Kan DNS over HTTPS verkeer verbergen voor securitymonitoring?

Het kan de DNS-opvragingen verbergen, niet de verbindingen die erop volgen. DNS over HTTPS (DoH, RFC 8484) en DNS over TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS. (DoT, RFC 7858) versleutelen de vragen die een apparaat aan zijn resolver stelt. Gebruiken browsers of apps een externe DoH-resolver, dan zien uw bedrijfs-DNS-server en de logs niet meer welke namen worden opgezocht, wat DNS-filtering en onderzoek verzwakt. Malware kan DoH om dezelfde reden gebruiken. De verbindingen met de echte bestemmingen gaan nog steeds over het netwerk, met IP-adressen, timing en volume, en vaak met de servernaam in de TLS-handshake. Praktische stappen: draai een eigen resolver, of gebruik die van een aanbieder, die versleutelde DNS ondersteunt en laat beheerde apparaten die gebruiken; voorkom met beleid voor browser en besturingssysteem dat ze andere resolvers gebruiken; en let op apparaten die rechtstreeks met publieke DoH-diensten praten. DoT is makkelijk te herkennen omdat het poort 853 gebruikt; DoH ziet eruit als gewoon HTTPS. NetSenX waarschuwt bij DNS-tunneling; het filtert of blokkeert geen DNS.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen