Czy DNS over HTTPS może ukryć ruch przed monitoringiem bezpieczeństwa?

Może ukryć zapytania DNS, ale nie połączenia, które po nich następują. DNS over HTTPS (DoH, RFC 8484) i DNS over TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. (DoT, RFC 7858) szyfrują pytania, które urządzenie zadaje swojemu resolwerowi. Jeśli przeglądarki lub aplikacje korzystają z zewnętrznego resolwera DoH, firmowy serwer DNS i jego logi nie widzą już, jakie nazwy są sprawdzane, co osłabia filtrowanie oparte na DNS i dochodzenia. Malware może używać DoH z tego samego powodu. Połączenia z rzeczywistymi celami nadal przechodzą przez sieć z adresami IP, czasem i ilością danych, a często z nazwą serwera w handshake'u TLS. Praktyczne kroki: uruchom własny resolwer albo korzystaj z resolwera dostawcy obsługującego szyfrowany DNS i skieruj na niego zarządzane urządzenia; użyj polityk przeglądarki i systemu operacyjnego, by nie korzystały z innych resolwerów; i szukaj urządzeń, które łączą się bezpośrednio z publicznymi usługami DoH. DoT łatwo zauważyć, bo używa portu 853; DoH wygląda jak zwykłe HTTPS. NetSenX alarmuje o tunelowaniu DNS; nie filtruje ani nie blokuje DNS.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy