搜索

[7204] 2021-01-20_文末好礼｜美国国家安全局提供使用加密DNS的指导

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-17
2021-01-20_文末好礼｜美国国家安全局提供使用加密DNS的指导 文 末 好 礼 ｜ 美 国 国 家 安 全 局 提 供 使 用 加 密 D N S 的 指 导 原 创   安 全 小 E   E 安 全   2 0 2 1 - 0 1 - 2 0 E 安 全 安 全 1 月 月 2 0 日 讯 日 讯     近 日 ， 美 国 国 家 安 全 局 发 布 了 一 份 指 南 ， 指 导 各 组 织 如 何 采 用 加 密 域 名 系 统 协 议 ， 以 防 止 D N S 通 信 被 窃 听 和 操 纵 。 虽 然 该 机 构 的 报 告 针 对 的 是 军 事 和 国 防 承 包 商 ， 但 它 的 建 议 可 以 被 所 有 部 门 采 纳 。
一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 一 、 技 术 细 节 在 传 统 的 在 传 统 的 D N S 架 构 中 ， 当 客 户 端 提 交 一 个 架 构 中 ， 当 客 户 端 提 交 一 个 D N S 查 询 时 ， 它 首 先 转 到 企 查 询 时 ， 它 首 先 转 到 企 业 递 归 业 递 归 D N S 解 析 器 。 解 析 器 。 根 据 美 国 国 家 安 全 局 的 说 法 ， 这 通 常 是 通 过 动 态 主 机 配 置 协 议 ( D H C P ) 分 配 的 。 美 国 国 家 安 全 局 解 释 说 : “ 企 业 D N S 解 析 器 将 从 其 缓 存 中 返 回 已 回 答 的 查 询 ， 或 通 过 企 业 网 关 将 查 询 转 发 到 外 部 权 威 D N S 服 务 器 。 ” D N S 的 响 应 将 的 响 应 将 通 过 企 业 网 关 返 回 到 企 业 通 过 企 业 网 关 返 回 到 企 业 D N S 解 析 器 ， 最 后 返 回 到 客 户 端 。 解 析 器 ， 最 后 返 回 到 客 户 端 。 在 交 换 过 程 中 ， 企 业 D N S 解 析 器 和 企 业 网 关 都 可 以 看 到 明 文 查 询 和 响 应 ， 并 将 其 记 录 下 来 进 行 分 析 ， 如 果 它 看 起 来 是 恶 意 的 或 违 反 了 企 业 策 略 ， 则 可 以 阻 止 它 。 ” 根 据 美 国 国 家 安 全 局 的 说 法 ， 根 据 美 国 国 家 安 全 局 的 说 法 ， D o H 对 对 D N S 请 求 进 行 加 密 ， 以 防 止 窃 听 请 求 进 行 加 密 ， 以 防 止 窃 听 和 操 纵 和 操 纵 D N S 流 量 。 流 量 。 虽 然 D o H 有 利 于 确 保 家 庭 和 小 型 企 业 网 络 的 隐 私 ， 但 如 果 不 正 确 实 施 的 话 ， 它 可 能 会 给 企 业 网 络 带 来 风 险 。 D o H 也 保 护 客 户 端 和 D N S 解 析 器 之 间 的 D N S 通 信 。 由 于 该 流 量 是 加 密 的 ， 并 与 其 他 H T T P S 流 量 混 合 到 网 站 上 ， 黑 客 很 难 确 定 哪 些 数 据 包 包 含 D N S 请 求 或 响 应 ， 并 查 看 请 求 的 域 名 和 I P 地 址 。 美 国 国 家 安 全 局 表 示 : “ D N S 解 析 器 的 响 应 也 经 过 了 认 证 ， 并 受 到 保 护 ， 解 析 器 的 响 应 也 经 过 了 认 证 ， 并 受 到 保 护 ， 不 会 被 未 经 授 权 的 修 改 。 不 会 被 未 经 授 权 的 修 改 。 ” “ 相 比 之 下 ， 传 统 的 D N S 交 易 是 在 专 门 用 于 D N S 的 端 口 上 以 明 文 形 式 进 行 的 ， 因 此 网 络 威 胁 参 与 者 可 以 很 容 易 地 读 取 和 修 改 传 统 的 D N S 流 量 。 ” 美 国 国 家 安 全 局 表 示 ， 使 用 D o H 的 潜 在 缺 陷 包 括 绕 过 通 常 的 D N S 监 控 和 保 护 ， 造 成 网 络 错 误 配 置 ， 并 允 许 攻 击 者 利 用 上 游 D N S 流 量 。 2 0 2 0 年 5 月 ， 美 国 网 络 安 全 与 基 础 设 施 安 全 局 发 布 了 一 份 备 忘 录 ， 提 醒 联 邦 机 构 仅 可 使 用 已 获 批 准 的 D N S 解 析 服 务 ， 以 确 保 网 络 流 量 的 安 全 。
2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 2 、 使 用 D o H 美 国 国 家 安 全 局 建 议 ， 没 有 企 业 D N S 控 制 保 护 的 家 庭 、 移 动 和 远 程 办 公 用 户 使 用 D o H 来 保 护 D N S 通 信 的 机 密 性 和 完 整 性 。 该 机 构 补 充 说 ， 一 些 信 誉 良 好 的 D N S 解 析 器 提 供 了 额 外 的 保 护 ， 公 众 可 以 免 费 使 用 。 该 机 构 指 出 : “ 如 果 外 部 源 提 供 了 保 护 如 果 外 部 源 提 供 了 保 护 D N S 功 能 ， 那 么 该 特 定 解 析 器 应 该 功 能 ， 那 么 该 特 定 解 析 器 应 该 允 许 加 密 允 许 加 密 D N S ， 其 他 所 有 ， 其 他 所 有 D N S 都 应 该 被 屏 蔽 。 都 应 该 被 屏 蔽 。 ”
重 磅 福 利 重 磅 福 利 E 安 全 发 放 重 磅 大 礼 ！ 安 全 发 放 重 磅 大 礼 ！ 动 动 手 指 ， 即 可 领 取 动 动 手 指 ， 即 可 领 取     参 与 方 式 ： 参 与 方 式 ： 转 发 本 文 转 发 本 文 至 朋 友 圈 至 朋 友 圈 点 赞 点 赞 1 0 个 ， 获 得 个 ， 获 得 礼 品 礼 品 1 点 赞 点 赞 2 0 个 ， 获 得 个 ， 获 得 礼 品 礼 品 2 点 赞 点 赞 3 0 个 ， 获 得 个 ， 获 得 礼 品 礼 品 3 小 小 t i p ： 快 邀 请 好 友 为 你 点 赞 吧 ： 快 邀 请 好 友 为 你 点 赞 吧 ~                                                                 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 拜 登 就 职 典 礼 ， 网 络 威 胁 防 御 成 重 点 文 末 好 礼 ｜ 即 将 发 布 ： 《 中 小 企 业 网 络 安 全 报 告 》 文 末 新 年 福 利 ｜ 高 达 1 0 万 名 联 合 国 员 工 信 息 被 暴 露 ！ 文 末 新 年 福 利 ｜ 政 权 交 替 前 夕 ， 美 国 成 立 国 务 院 网 络 局 报 告 下 载 ｜ 2 0 2 0 年 活 跃 高 危 安 全 漏 洞 盘 点 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理