Minimizando os riscos de usar DNS-over-TLS (DoT) e DNS-over-HTTPS (DoH)

Minimizando os riscos do uso de DoH e DoT
Minimizando os riscos do uso de DoH e DoT

Proteção DoH e DoT

Você está no controle de seu tráfego DNS? As organizações investem muito tempo, dinheiro e esforço para proteger suas redes. No entanto, uma área que costuma ser esquecida é o DNS.

Uma boa visão geral dos riscos apresentados pelo DNS é a apresentação da Verisign na conferência Infosecurity.

31% das classes de ransomware pesquisadas usaram DNS para troca de chaves.
31% - DNS .

31% - DNS .

. Palo Alto Networks Unit 42, 85% DNS , , . DNS NGFW. 

DNS, DNS . . DNS-. DNS, , . , , DNS . . Garmin, ,  10 .

NGFW DNS-over-TLS (DoT) DNS-over-HTTPS (DoH), DNS .

DNS?

DNS

(DNS) (,  www.paloaltonetworks.com ) IP- (, 34.107.151.202). -, DNS- DNS-, IP-, . DNS- IP-, .

DNS , . DNS DNS- . DNS Man-in-the-Middle, , DNS ( ) . 

DNS:

  1. DNS-over-HTTPS (DoH)

  2. DNS-over-TLS (DoT)

: DNS- ... . TLS (Transport Layer Security) , , , DNS, , DNS.

DNS . , , . , DoH DoT.

DNS over HTTPS (DoH)

DNS dentro de HTTPS
DNS HTTPS

DoH 443 HTTPS, RFC , , « DoH HTTPS », « DNS» , , ( RFC 8484 DoH, 8.1 ). DoH TLS , HTTPS HTTP/2, DNS HTTP.

, DoH

HTTPS- DoH, ( ) DNS, DoH, , DNS . DoH HTTPS. 

 Google, Mozilla DoH  , DoH DNS. Microsoft   DoH . , - , DoH . ( , : PsiXBot Google DoH , PsiXBot DNS   Godlua .) , , DoH , DoH (C2) .

DoH

DoH NGFW HTTPS DoH ( : dns-over-https). 

-, , NGFW HTTPS,   .

-, «dns-over-https», :

Regra NGFW da Palo Alto Networks para bloqueio de DNS sobre HTTPS
Palo Alto Networks NGFW DNS-over-HTTPS

( HTTPS) NGFW «» «dns-over-https», DoH , HTTPS DoH (.  Applipedia Palo Alto Networks   «dns-over-https»).

DNS over TLS (DoT)

DNS dentro de TLS
DNS TLS

DoH , DoT , , DNS ( RFC 7858 , 3.1 ).

DoT TLS , DNS, , 853 ( RFC 7858, 6 ).  DoT , , , .

, DoT

Google DoT  Android 9 Pie  , DoT, . DoT , , 853 .

DoT

DoT , :

  • Configure o NGFW para descriptografar todo o tráfego para a porta de destino 853. Ao descriptografar o tráfego, o DoT aparecerá como um aplicativo DNS, ao qual você pode aplicar qualquer ação, por exemplo, habilitar a assinatura  do DNS Security da Palo Alto Networks  para controlar domínios DGA ou  DNS Sinkholing  e anti -spyware.

  • Como alternativa, o mecanismo de App-ID pode bloquear completamente o tráfego 'dns-over-tls' na porta 853. Geralmente é bloqueado por padrão, nenhuma ação é necessária (a menos que você permita especificamente o aplicativo 'dns-over-tls' ou o tráfego na porta 853).




All Articles