搜索

[12617] 2018-04-22_浅析加密DNS（附子域名爆破工具）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-04-22_浅析加密DNS（附子域名爆破工具） 浅 析 加 密 D N S （ 附 子 域 名 爆 破 工 具 ） t o c t t o u   F r e e B u f   2 0 1 8 - 0 4 - 2 2 本 文 章 简 单 介 绍 一 下 两 种 加 密 本 文 章 简 单 介 绍 一 下 两 种 加 密 D N S 协 议 ： 协 议 ： D N S   o v e r   H T T P S   和 和   D N S   o v e r   T L S 。 这 两 种 协 议 主 要 为 了 解 决 。 这 两 种 协 议 主 要 为 了 解 决 D N S 带 来 的 隐 私 和 中 间 人 篡 改 问 题 。 带 来 的 隐 私 和 中 间 人 篡 改 问 题 。 0 x 0 1   D N S 的 安 全 及 隐 私 的 安 全 及 隐 私 D N S 设 计 之 初 并 没 有 考 虑 安 全 问 题 ， 所 以 大 部 分 D N S 查 询 使 用 U D P 传 输 ， 当 然 也 可 以 用 T C P 。 这 两 种 方 式 既 没 有 加 密 也 没 有 签 名 。 这 就 意 味 着 中 间 人 可 以 监 听 到 用 户 访 问 的 域 名 ， 导 致 隐 私 泄 露 。 另 外 因 为 没 有 签 名 验 证 ， 中 间 人 也 可 以 篡 改 D N S 返 回 的 I P 地 址 ， 导 致 用 户 访 问 钓 鱼 网 站 。 后 来 有 了 D N S S E C ， 引 入 了 签 名 机 制 ， 保 证 了 从 权 威 D N S 服 务 器 ， 到 D N S 递 归 服 务 器 ， 再 到 客 户 端 都 没 有 被 篡 改 。 但 是 这 依 然 没 有 解 决 隐 私 问 题 。 其 实 隐 私 问 题 之 所 以 没 被 重 视 ， 主 要 有 几 点 ： 第 一 ， 中 间 人 肯 定 能 知 道 你 要 访 问 的 服 务 器 I P 地 址 ， 多 数 情 况 下 知 道 I P 就 知 道 是 什 么 网 站 了 。 第 二 ， 有 一 些 上 层 协 议 也 会 泄 露 域 名 ， 明 文 H T T P 就 不 说 了 ， T L S 协 议 也 有 S e r v e r   N a m e I n d i c a t i o n （ S N I ） ， 会 暴 露 明 文 域 名 。 （ 注 ： I E T F   T L S 工 作 组 目 前 正 在 探 讨 草 案 《 S N I   E n c r y p t i o n   i n   T L S   T h r o u g h T u n n e l i n g 》 ， 计 划 加 密 S N I ） 。 第 三 ， 一 些 上 层 协 议 ， 如 T L S ， 能 够 识 别 D N S 是 否 被 篡 改 ， 这 使 得 签 名 D N S 本 身 显 得 不 那 么 重 要 。 [ 1 ] 但 即 使 有 上 述 三 点 ， 加 密 D N S 数 据 也 有 显 而 易 见 的 好 处 。 第 一 ， 减 小 攻 击 面 。 第 二 ， 用 户 请 求 D N S 之 后 ， 未 必 就 非 得 访 问 它 呀 ， 比 如 本 文 下 述 的 子 域 名 爆 破 ， 我 们 只 对 D N S 数 据 本 身 感 兴 趣 ， 而 不 访 问 其 域 名 ， 这 样 加 密 D N S 就 有 了 实 际 意 义 。 所 以 本 文 就 要 探 讨 一 下 D N S   o v e r   T L S 和 D N S   o v e r   H T T P S 。 这 两 个 协 议 目 前 仅 限 于 用 户 客 户 端 和 D N S 递 归 服 务 器 间 的 通 信 。 截 至 2 0 1 8 年 4 月 ， 递 归 服 务 器 和 权 威 服 务 器 之 间 的 通 信 不 在 这 两 个 协 议 的 适 用 范 围 内 。 也 许 以 后 递 归 服 务 器 和 权 威 服 务 器 也 会 纳 入 D N S   o v e r   T L S 协 议 里 ， 不 过 目 前 我 没 听 说 有 人 实 现 它 。 0 x 0 1   两 个 协 议 两 个 协 议 D N S   o v e r   T L S 的 标 准 文 档 是 R F C 7 8 5 8 。 文 档 很 短 ， 也 比 较 易 懂 。 客 户 端 先 和 递 归 服 务 器 进 行 T L S 握 手 ， 使 用 的 T C P 端 口 号 是 8 5 3 。 握 手 之 后 ， 把 D N S 数 据 包 作 为 T L S 的 p a y l o a d 发 给 D N S 递 归 服 务 器 即 可 。 请 求 和 回 答 的 报 文 与 普 通 的 D N S   o v e r   T C P 的 报 文 格 式 一 样 。 D N S   o v e r   H T T P S 目 前 没 有 R F C 文 档 。 只 有 草 案 《 D N S   Q u e r i e s   o v e r   H T T P S 》 。 这 个 草 案 规 定 可 以 用 G E T 和 P O S T 方 法 ， 如 果 用 P O S T ， 就 把 普 通 的 D N S   o v e r   U D P 报 文 作 为 H T T P 的 b o d y 发 送 ， 并 且 在 H T T P   H e a d e r 中 设 置 C o n t e n t - T y p e 为 。 如 果 用 G E T ， 就 把 普 通 D N S   o v e r   U D P 报 文 用 b a s e 6 4 编 码 ， 把 编 码 后 的 字 符 串 作 为 U R L 的 参 数 发 送 。 有 一 些 厂 商 还 支 持 J S O N 格 式 的 D N S   o v e r   H T T P S 协 议 ， 比 如 G o o g l e 和 C l o u d F l a r e 的 D N S 服 务 器 。 出 于 兼 容 考 虑 ， 在 格 式 方 面 ， C l o u d F l a r e 选 择 和 G o o g l e 保 持 一 致 。 具 体 格 式 参 见 G o o g l e 文 档 或 C l o u d F l a r e 文 档 。 为 了 让 用 户 好 记 ， G o o g l e 的 D N S 服 务 器 是 8 . 8 . 8 . 8 和 8 . 8 . 4 . 4 ， C l o u d F l a r e 的 D N S 服 务 器 是 1 . 1 . 1 . 1 和 1 . 0 . 0 . 1 。 C l o u d F l a r e 的 D N S 服 务 是 2 0 1 8 年 4 月 1 日 上 线 的 ， 他 们 自 称 是 因 为 我 们 的 I P 有 4 个 1 ， 所 以 是 4 月 1 日 。 [ 2 ] 0 x 0 2   子 域 名 爆 破 子 域 名 爆 破 我 用 C # 写 了 一 个 非 常 简 易 的 子 域 名 爆 破 工 具 ， 为 了 演 示 D N S   o v e r   H T T P S 。 （ 仅 为 技 术 讨 论 使 用 ， 请 勿 用 于 违 法 用 仅 为 技 术 讨 论 使 用 ， 请 勿 用 于 违 法 用 途 ！ 途 ！ ） 使 用 的 是 J S O N 格 式 的 D N S   o v e r   H T T P S ， 可 以 从 U I 上 选 服 务 器 。 纯 字 典 搜 索 ， 字 典 是 从 d n s r e c o n 项 目 复 制 过 来 的 。 a p p l i c a t i o n / d n s - m e s s a g e d n s
这 个 工 具 我 只 测 试 了 W i n d o w s   1 0   +   V i s u a l   S t u d i o   2 0 1 7   +   . N E T   F r a m e w o r k   4 . 6 . 1 。 特 别 是 W i n d o w s   1 0 以 前 的 操 作 系 统 可 能 连 不 上 h t t p s : / / 1 . 1 . 1 . 1   。 我 记 得 老 版 W i n d o w s 不 支 持 I P 地 址 作 为 证 书 的 S u b j e c t   A l t   N a m e ， 所 以 证 书 校 验 可 能 会 失 败 。 工 具 的 地 址 ： 【 点 击 底 部 阅 读 原 文 下 载 】 。 欢 迎 大 家 提 交 i s s u e s 和 P R 。 0 x 0 3   参 考 资 料 参 考 资 料 [ 1 ]   R F C 7 6 2 6   -   D N S   P r i v a c y   C o n s i d e r a t i o n s [ 2 ]   A n n o u n c i n g   1 . 1 . 1 . 1 :   t h e   f a s t e s t ,   p r i v a c y - f i r s t   c o n s u m e r   D N S   s e r v i c e [ 3 ]   D N S   o v e r   T L S   -   C l o u d f l a r e   R e s o l v e r [ 4 ]   D N S   o v e r   H T T P S   -   C l o u d f l a r e   R e s o l v e r * 本 文 作 者 ： 本 文 作 者 ： t o c t t o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理