DNS de Google compatibles con la seguridad: DNS sobre TLS

AXCESS · Enero 10, 2019, 04:10:16 PM

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Casi todas las actividades en Internet comienzan con una consulta de DNS, una función clave de Internet que funciona como un directorio de Internet donde su dispositivo busca las direcciones IP del servidor después de ingresar una dirección web legible (por ejemplo: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta) .

Dado que las consultas de DNS se envían en texto sin cifrar a través de UDP o TCP sin cifrado, la información puede revelar no solo qué sitios web visita un individuo, sino que también es vulnerable a los ataques de suplantación de identidad.

Para solucionar estos problemas, Google anunció el miércoles que su servicio de DNS público (Sistema de nombres de dominio) finalmente admite el protocolo de seguridad DNS sobre TLS, lo que significa que las consultas y respuestas de DNS se comunicarán a través de conexiones TCP cifradas con TLS.

El DNS sobre TLS ha sido diseñado para hacer que sea más difícil para los atacantes MITM manipular la consulta DNS o escuchar a escondidas en su conexión a Internet.

Lanzado hace más de ocho años, el DNS Público de Google, IP 8.8.8.8 y 8.8.4.4, es el servicio de resolución más recurrente.
El gigante de los motores de búsqueda también dice que implementó la especificación de DNS sobre TLS junto con las recomendaciones de RFC 7766 para minimizar la sobrecarga de uso de TLS, que incluye soporte para:

-TLS 1.3 para una seguridad mejorada y conexiones más rápidas
-TCP abierto rápido
-Canalización de consultas múltiples.
-Respuestas fuera de orden a través de una sola conexión a su servidor DNS público

Puede utilizar el DNS sobre TLS de Google de dos maneras: privacidad estricta u oportunista.

En el modo de privacidad estricta, su dispositivo o sistema creará una conexión TLS segura en el puerto 853 con el servidor DNS, que si falla, el servidor responderá con un error.

Sin embargo, en el modo de privacidad oportunista, si el cliente no puede establecer una conexión segura en el puerto 853, vuelve a comunicarse con el servidor DNS en el puerto 53 estándar de DNS a través de UDP o TCP sin ningún tipo de seguridad o privacidad.

Google ha hecho que DNS-sobre-TLS esté disponible para los usuarios de Android 9 Pie a partir del miércoles. Por lo tanto, si ejecuta Android 9 en su teléfono inteligente, puede cambiar a DNS sobre TLS hoy.

Google no es el primero en ofrecer DNS sobre TLS. El año pasado, Cloudflare, la reconocida compañía de seguridad y rendimiento de Internet, también lanzó su nuevo "1.1.1.1", que afirma ser el servicio de DNS seguro más rápido y centrado en la privacidad del mundo, que admite tanto DNS sobre TLS como DNS. over-HTTPS para garantizar la máxima privacidad.

Fuente:
The Hacker News
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

DNS de Google compatibles con la seguridad: DNS sobre TLS

AXCESS

Enero 10, 2019, 04:10:16 PM Ultima modificación: Enero 10, 2019, 07:12:20 PM por AXCESS