
Proteção DoH e DoT
Você está no controle de seu tráfego DNS? As organizações investem muito tempo, dinheiro e esforço para proteger suas redes. No entanto, uma área que costuma ser esquecida é o DNS.
Uma boa visão geral dos riscos apresentados pelo DNS é a apresentação da Verisign na conferência Infosecurity.

31% - DNS .
. Palo Alto Networks Unit 42, 85% DNS , , . DNS NGFW.
DNS, DNS . . DNS-. DNS, , . , , DNS . . Garmin, , 10 .
NGFW DNS-over-TLS (DoT) DNS-over-HTTPS (DoH), DNS .
DNS?
DNS
(DNS) (, www.paloaltonetworks.com ) IP- (, 34.107.151.202). -, DNS- DNS-, IP-, . DNS- IP-, .
DNS , . DNS DNS- . DNS Man-in-the-Middle, , DNS ( ) .
DNS:
DNS-over-HTTPS (DoH)
DNS-over-TLS (DoT)
: DNS- ... . TLS (Transport Layer Security) , , , DNS, , DNS.
DNS . , , . , DoH DoT.
DNS over HTTPS (DoH)

DoH 443 HTTPS, RFC , , « DoH HTTPS », « DNS» , , ( RFC 8484 DoH, 8.1 ). DoH TLS , HTTPS HTTP/2, DNS HTTP.
, DoH
HTTPS- DoH, ( ) DNS, DoH, , DNS . DoH HTTPS.
Google, Mozilla DoH , DoH DNS. Microsoft DoH . , - , DoH . ( , : PsiXBot Google DoH , PsiXBot DNS Godlua .) , , DoH , DoH (C2) .
DoH
DoH NGFW HTTPS DoH ( : dns-over-https).
-, «dns-over-https», :

( HTTPS) NGFW «» «dns-over-https», DoH , HTTPS DoH (. Applipedia Palo Alto Networks «dns-over-https»).
DNS over TLS (DoT)

DoH , DoT , , DNS ( RFC 7858 , 3.1 ).
DoT TLS , DNS, , 853 ( RFC 7858, 6 ). DoT , , , .
, DoT
Google DoT Android 9 Pie , DoT, . DoT , , 853 .
DoT
DoT , :
Configure o NGFW para descriptografar todo o tráfego para a porta de destino 853. Ao descriptografar o tráfego, o DoT aparecerá como um aplicativo DNS, ao qual você pode aplicar qualquer ação, por exemplo, habilitar a assinatura do DNS Security da Palo Alto Networks para controlar domínios DGA ou DNS Sinkholing e anti -spyware.
Como alternativa, o mecanismo de App-ID pode bloquear completamente o tráfego 'dns-over-tls' na porta 853. Geralmente é bloqueado por padrão, nenhuma ação é necessária (a menos que você permita especificamente o aplicativo 'dns-over-tls' ou o tráfego na porta 853).