DNS安全，DNS over HTTPS or DNS over TLS

最新推荐文章于 2024-08-04 10:16:33 发布
最新推荐文章于 2024-08-04 10:16:33 发布
阅读量1.1k 收藏 4
点赞数
分类专栏： 杂谈 文章标签： DNS DoT DoH 隐私 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35337408/article/details/102844311
版权
本文探讨了DNS安全问题，重点关注DNS over HTTPS (DoH) 和 DNS over TLS (DoT)。通过分析URL在网络中明文传输的情况，揭示了DNS解析过程中可能存在的隐私与安全风险。DoH与DoT作为解决方案被提出，目前DoH的普及程度超过DoT。文章还讨论了DoH的优缺点，并做了简单总结。
摘要由CSDN通过智能技术生成

近期准备了一个关于DNS研究的小课题，上传一部分ppt上来用于保留，有时间的话会补充一些文字描述上来
在这里插入图片描述
考虑URL在我们一次访问中，会在网络中明文出现四次。
在这里插入图片描述

在这里插入图片描述
DNS一次解析的过程追踪
在这里插入图片描述
HTTPS(TLS)握手的过程抓包，以及SNI和OCSP的两次URL明文暴露抓包。
在这里插入图片描述
引入DoT &&DoH
在这里插入图片描述
当前DoH && DoT支持情况。

最低0.47元/天 解锁文章
杂谈笔录
关注
专栏目录
DNS与安全简述（未完成）
dandelion0x0的博客
04-05 4400
什么是DNS DNS代表域名系统（Domain Name System），是一种互联网协议，它将可读的名称转换为IP地址，将IP地址转换回名称，并为许多基于互联网的服务提供易于记住的名称。 DNS结构 DNS负责分配不断增长的网络设备名称列表。它通过建立责任层次来实现这一点。这通常用一棵倒立的树来表示，如图1-1所示，其中根服务器位于顶部，叶子（代表互联网上的所有终端主机节点）位于底部。整个树表示DNS的名称空间。每个负责部分命名空间的服务器称为“域名服务器”一些域名服务器只是发送数据包，直到找到答案
安全DNS
weixin_34138139的博客
12-01 196
国内首家云安全DNS：（114DNS）114.114.114.114114.114.115.115 将 DNS 地址设为114.114.114.119 和 114.114.115.119 ,拦截钓鱼病毒木马网站，增强网银、证券、购物、游戏、隐私信息安全将 DNS 地址设为 114.114.114.110 和 114.114.115.110，学校或家长可选拦截色情网站保护少年儿童免受网络色情内容的...
加密传输隐私增，TLS流量暗中行 - 深入解析DNS over HTTPS：提升隐私与安全的新技术...
weixin_36735953的博客
08-04 80
1. 什么是DNS over HTTPS (DoH)？DNS over HTTPS (DoH) 是一种通过HTTPS协议来执行域名解析的技术。传统的DNS请求是通过纯文本的UDP协议发送的，而DoH则将DNS查询封装在HTTPS流量中，以增强隐私和安全性。2. 为什么需要DNS over HTTPS？传统的DNS查询是明文...
4种DNS安全协议对比：DNSSEC，DNSCrypt，DNS over TLS，DNS over HTTPS
weixin_34321753的博客
03-11 1101
为什么80%的码农都做不了架构师？>>> ...
【MISC】DNS over TLS vs DNS over HTTPS
think_ycx的专栏
01-14 1663
  DNS流量毋庸置疑是应当被加密的，否则会存在DNS劫持得问题，部分地区得运营商似乎经常干这个事情。 区别 DNS over TLS vs DNS over HTTPS共同点在于都是加密DNS请求的，那么不同点在哪儿？ 协议 端口 RFC 原理 更多参考 DNS over TLS 853 RFC 7858 RFC 8310 工作在传输层，...
encrypted-dns:DNS-over-HTTPS和DNS-over-TLS服务器和转发器。 （RFC 8484，RFC 7858，RFC 7871）
05-22
加密DNS充当DNS服务器，可通过UDP，TCP，TLS或HTTPS转发DNS查询，从而防止您的设备遭受DNS缓存中毒和审查。 它还可以缓存DNS记录，以加速进一步的查询，阻止特定的客户端并忽略特定的域名。 特征 加密的DNS上游...
基于openssl的UDP DNS转DNS-over-TLS协议服务器，带多线程＋缓存，支持IPV6＋IPV4
06-23
DNS是指域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。...本程序就是一个实现了DNS UDP协议转DNS-over-TLS协议的DNS服务器，通过向本地的UDP DNS协议发送数据包，经本程序转DNS-over-TLS协议！
加密的DNS：用于iOS 14和MacOS Big Sur的DNS HTTPS和TLS上的DNS的配置文件
02-04
DoT（DNS over TLS）则是在DNS查询和响应之间建立一个加密的TLS连接，类似于电子邮件的安全传输方式SSL/TLS。这同样能防止中间人攻击，保护用户隐私。Quad9等第三方服务提供商也支持DoT。 在iOS 14和MacOS Big Sur...
网络安全——DNS介绍
weixin_54055099的博客
08-29 957
DNS的信息获取
网络-安全-DNS-10
qq_41410717的博客
04-27 224
DNS-10 1-1DNS概述 1-2域名组成 1-3监听端口 1-4DNS解析 1-5DNS服务器部署 1-6DNS客户机解析 1-7DNS服务器处理域名请求顺序 1-8辅助DNS服务器 1-9清除DNS缓存 1-10域名解析记录类型 1-11反向DNS 1-12别名与转发器/根 1-13DNS服务器分类 1-14客户机域名请求解析顺序 1-15服务器对域名请求的处理...
DNS安全与访问控制
有莘不破的博客
01-03 1602
介绍DNS安全和访问控制的基本内容，了解看看。
DNS安全概述
最新发布
2401_84466361的博客
08-04 1173
举个例子：现在很多服务都是托管在云上面，如果一个子域名曾经使用过，并且对外提供了服务，在下线服务的时候没有移除相应的DNS记录，同一个云上的其他用户就有可能使用原服务相同的公网IP。也有一些运营商，出于某种目的，会支持DNS流量，但是其提供的硬件资源不够，引起DNS解析异常缓慢甚至超时，严重影响用户体验。是一种由DNS客户端（通常是用户的应用程序，如一个浏览器）向本地DNS解析器发出解析请求，然后本地DNS解析器负责查询最终结果并将结果返回给客户端，而中间的所有查询请求都由本地DNS解析器代替客户端完成。
详解DNS部署与安全方案：保护你的网络免受攻击
weixin_43263566的博客
11-03 2467
DNS部署与安全
【家庭安全防护】配置安全 DNS
acc8226的专栏
03-08 290
DNS 服务器一般是由互联网服务提供商 (ISP) 出资建立的，比如电信/移动宽带，它们在全国各地建立了多组 DNS 服务器，上网拨号时会按地区自动为你们分配，一般大家不必理会也能正常上网。但问题在于，部分地区所提供的 DNS 经常宕机、人满为患没有及时扩容、上网高峰时解析缓慢，甚至有些地方的机房人员滥用职权谋取私利，利用 DNS 劫持网站，偷偷插广告/诱导/嗅探帐号密码等，都会对用户的网速和上网体验和帐号安全造成影响。360 安全 dns https://doh.360.cn。
保障互联网基础：深度解析DNS安全
JAZJD的博客
04-30 630
DNS安全
为什么DNS安全很重要
PLUSCDN的博客
03-01 608
一些DNS解析器提供了一些功能，比如内容过滤，它可以阻止已知的散布恶意软件和垃圾邮件的站点以及僵尸网络保护，它可以阻止与已知僵尸网络的通信。NXDOMAIN攻击:这是一种DNS泛滥攻击，攻击者用请求淹没DNS服务器，请求不存在的记录，试图导致对合法流量的拒绝服务。虽然改进的安全性总是首选的，但是DNSSEC被设计为向后兼容，以确保传统的DNS查找仍然能够正确解析，尽管没有添加安全性。相似，但这是一种根本不同的攻击，因为它针对的是域名服务器上的网站DNS记录，而不是解析器的缓存。DNS欺骗/缓存中毒。
DNS安全传输：DNS over TLS标准详解
DNS over TLS 是一种网络安全协议，旨在通过使用 Transport Layer Security (TLS) 提供对域名系统（DNS）查询的隐私保护。该技术的主要目标是防止网络中的DNS查询被窃听和篡改，从而增强DNS查询的安全性。RFC 7858 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值