文末好礼|美国国家安全局提供使用加密DNS的指导

文末好礼|美国国家安全局提供使用加密DNS的指导

E安全1月20日讯近日,美国国家安全局发布了一份指南,指导各组织如何采用加密域名系统协议,以防止DNS通信被窃听和操纵。虽然该机构的报告针对的是军事和国防承包商,但它的建议可以被所有部门采纳。

文末好礼|美国国家安全局提供使用加密DNS的指导



一、技术细节

文末好礼|美国国家安全局提供使用加密DNS的指导

在传统的DNS架构中,当客户端提交一个DNS查询时,它首先转到企业递归DNS解析器。根据美国国家安全局的说法,这通常是通过动态主机配置协议(DHCP)分配的。


美国国家安全局解释说:“企业DNS解析器将从其缓存中返回已回答的查询,或通过企业网关将查询转发到外部权威DNS服务器。”DNS的响应将通过企业网关返回到企业DNS解析器,最后返回到客户端。在交换过程中,企业DNS解析器和企业网关都可以看到明文查询和响应,并将其记录下来进行分析,如果它看起来是恶意的或违反了企业策略,则可以阻止它。”


根据美国国家安全局的说法,DoH对DNS请求进行加密,以防止窃听和操纵DNS流量。虽然DoH有利于确保家庭和小型企业网络的隐私,但如果不正确实施的话,它可能会给企业网络带来风险。


DoH也保护客户端和DNS解析器之间的DNS通信。由于该流量是加密的,并与其他HTTPS流量混合到网站上,黑客很难确定哪些数据包包含DNS请求或响应,并查看请求的域名和IP地址。


美国国家安全局表示:“DNS解析器的响应也经过了认证,并受到保护,不会被未经授权的修改。”“相比之下,传统的DNS交易是在专门用于DNS的端口上以明文形式进行的,因此网络威胁参与者可以很容易地读取和修改传统的DNS流量。”美国国家安全局表示,使用DoH的潜在缺陷包括绕过通常的DNS监控和保护,造成网络错误配置,并允许攻击者利用上游DNS流量。


2020年5月,美国网络安全与基础设施安全局发布了一份备忘录,提醒联邦机构仅可使用已获批准的DNS解析服务,以确保网络流量的安全。



2、使用DoH


文末好礼|美国国家安全局提供使用加密DNS的指导

美国国家安全局建议,没有企业DNS控制保护的家庭、移动和远程办公用户使用DoH来保护DNS通信的机密性和完整性。该机构补充说,一些信誉良好的DNS解析器提供了额外的保护,公众可以免费使用。


该机构指出:“如果外部源提供了保护DNS功能,那么该特定解析器应该允许加密DNS,其他所有DNS都应该被屏蔽。”





重磅福利


E安全发放重磅大礼!

动动手指,即可领取


参与方式:

转发本文至朋友圈

点赞10个,获得礼品1

点赞20个,获得礼品2

点赞30个,获得礼品3


小tip:快邀请好友为你点赞吧~


文末好礼|美国国家安全局提供使用加密DNS的指导



注:本文由E安全编译报道,转载请注原文地址https://www.easyaq.com

推荐阅读:

  • 拜登就职典礼,网络威胁防御成重点
  • 文末好礼|即将发布:《中小企业网络安全报告》
  • 文末新年福利|高达10万名联合国员工信息被暴露!
  • 文末新年福利|政权交替前夕,美国成立国务院网络局
  • 报告下载|2020年活跃高危安全漏洞盘点



▼稿件合作15558192959

小E微信号:Eanquan0914



文末好礼|美国国家安全局提供使用加密DNS的指导

喜欢记得打赏小E哦!


文末好礼|美国国家安全局提供使用加密DNS的指导

我就知道你“在看”文末好礼|美国国家安全局提供使用加密DNS的指导



上一篇:统信UOS操作系统称已支持全CPU平台
下一篇:

相关推荐

企业上云的七大常见安全错误

企业上云的七大常见安全错误

1685 安全牛

2021年新冠疫情反复肆虐,全球性的远程办公已经成了“基本操作”,大量企业主动或被动转向云计算大规模迁徙,但是正如塞伦盖提大草原上的动物迁徙,沿途危机四伏。在MenloSecurity对200位IT经理进行的一项调查中,有40%的受访者表示,由于企业大规模上云,他们正面临着来自云应用和物联网(IoT)的安全威胁。企业上云面临的安全威胁很多都是老问题,但这些威

近期企业涉疫舆情工作处置指南

近期企业涉疫舆情工作处置指南

940 人民网舆情数据中心

点击上方蓝字可以订阅哦!近段时间,国内多地疫情出现反复迹象,刚刚复苏的经济又将面临挑战。对于不同类型企业来说,由于所属行业和领域不同,企业的经营发展所受的影响程度和应采取的防控措施也存在一定的差异。2020年11月下旬以来,多地散点发生或局部发生疫情,企业积极配合政府做好疫情防控和流调,人民网舆情数据中心梳理了10家企业涉及疫情舆情的回应情况,以此来为助力企

《赛博朋克2077》满月国外半价促销,因游戏质量在美国遭诉讼

《赛博朋克2077》满月国外半价促销,因游戏质量在美国遭诉讼

1410 游戏头条

游戏头条微信号:gametoutiao(←长按复制)中国首家顾问式新媒体定制属于您自己的媒体内容导语:近日,CDPR已经正式回应了投资者就《赛博朋克2077》发售后的游戏质量问题提起的第二次集体诉讼,诉讼指控称《赛博朋克2077》发售后的游戏质量问题对投资者产生了误导。尽管《赛博朋克2077》刚刚上市一个月左右,不过和其他游戏一样,因为恰逢网络星期一促销活动

苏联解体后的数十年里,美国和北约为何拒绝俄罗斯加入西方阵营

苏联解体后的数十年里,美国和北约为何拒绝俄罗斯加入西方阵营

1451 历史D学堂

作者:军事帅哥校正/编辑:莉莉丝全文约2100字阅读需要6分钟1991年,苏联解体。影响全球70多年的红色帝国倒塌了。然而,美国和北约国家并没有允许继承苏联遗产的俄罗斯加入西方阵营,其仍然对俄罗斯采取了打压策略,将俄罗斯视为头号敌人。比如,在1994年和1999年的车臣战争中,美国就暗中支持车臣叛军对抗俄军(车臣叛军的武器大都为美国提供)。美国还在东欧积极部

新能源汽车专利榜:比亚迪毫无悬念排第一,有些上榜企业出人意料!

新能源汽车专利榜:比亚迪毫无悬念排第一,有些上榜企业出人意料!

1740 车图腾

文/腾三毛车图腾出品,转载请注明出处●●●在汽车智能化、网联化、电动化、共享化“新四化”的历史变革期,专利的意义不言而喻。新能源汽车行业,科创型公司对专利尤为倚重,比如三年半“烧”了220亿的蔚来汽车,其中100亿用在了研发上,从而获得了众多新技术的专利。专利,是进行技术总结和获得技术保护的有效方式,申请专利能更好地针对新技术进行保护。创新与科技,是新能源车

贝因美子公司获高新技术企业认定,业绩向好连续六个季度持续盈利丨公司汇

贝因美子公司获高新技术企业认定,业绩向好连续六个季度持续盈利丨公司汇

1257 投资时报

1月15日,贝因美发布公告称子公司获得高新技术企业认定。此前,贝因美还公布了2020年扭亏为盈的业绩预告,预计全年有望盈利5400万元至8000万元。这意味着,随着改革的深入,贝因美的业绩已经连续六个季度实现盈利,止跌企稳、业绩向好迹象明显。《投资时报》记者张嘉1月15日晚间,贝因美公告称全资子公司贝因美(杭州)食品研究院(下称贝因美研究院)近日被认定为高新

明糖暗刀?看懵观众?漫威新剧这么高分,送上最全解析

明糖暗刀?看懵观众?漫威新剧这么高分,送上最全解析

1331 巴塞电影

漫长等待后,MCU新剧《旺达幻视》终于在Disney+上线。烂番茄新鲜度97%,爆米花指数83%的评分证明,这又是一部“被媒体捧上天、让观众看懵圈”的神剧。持续霸榜豆瓣热门的《旺达幻视》,到底施展了什么魔力?本文有剧透。1一个名为Westview的小镇,旺达和幻视夫妇正准备开始新生活。没错,幻视就是漫威宇宙里奥创用“再生摇篮”和心灵宝石制造的那位生化人。此时

当红女星郑爽被曝代孕生子还弃娃,企业躺枪股价一度跳水

当红女星郑爽被曝代孕生子还弃娃,企业躺枪股价一度跳水

1822 暴财经pro

来源:暴财经(ID:icaijing123),作者:暴哥;转载联系baoge-cj或留言这两天,被一个娱乐大瓜刷屏了,那就是郑爽被曝疑似在美国找代孕生子,还要弃娃。今天干脆就和大家聊一聊八卦好了。这件事情被曝出的起因是郑爽的前男友张恒发的一条微博,主要就是澄清一下自己最近遭遇到的诈骗、借高利贷、逃避债款、携款潜逃躲在美国之类的黑热搜。另外张恒还在微博上说明,

萌宠

女子半夜起床发现狗子头上有一道裂痕,她查找完伤口后,有点哭笑不得!

1110 萌宠图

国外一名女子(洁西)这天凌晨4点醒来正准备去上厕所时意外发现床上有着大片血迹狗狗(汉克)头上还有一道裂痕,吓得立马清醒翻找汉克身上是否有其他伤但当洁西仔细端倪狗狗的伤口发现色泽有些奇怪,转头看到酱料包的残骸这才发现原来是一场乌龙!网友:第一眼看到真的会吓死,还好是虚惊一场!

游戏

斗地主、打麻将赛事兴起,棋牌类电竞有发展前景吗?

1538 唯电竞

马上2021年了,虚拟的棋牌类赛事到底算不算电竞已经不是我们需要考虑的问题。值得思考的是,棋牌类电竞相比我们所认知的电竞有何不同?棋牌类电竞的发展前景又怎么样呢?作者:二闹图片:来自网络最近棋牌类电竞的话题挺火,这得益于两个规模较大的赛事,一个是JJ斗地主冠军杯,另一个是TGA腾讯棋牌锦标赛。严格意义上来说,棋牌类电竞赛事诞生的时间并不比其他热门电竞项目短。

打排球竟然输给了一只狗,看清品种后网友:它要读博士我都不会意外!
萌宠

打排球竟然输给了一只狗,看清品种后网友:它要读博士我都不会意外!

740 大爱狗狗控

网友(@冬至)家有一只名叫托尼的边牧,小家伙今年两岁半了,爱好就是打排球...于是,它就跟同样喜欢排球的保安大叔结交成了球友,一人一汪经常在一起切磋球技!其实一开始托尼是跟保安大叔学会的打排球,结果现在,大叔和它玩球还经常输给它...而这事上了热搜后,网友们倒不是很惊讶,毕竟,狗是狗,但边牧是边牧...网友:就算这货开口说话了,估计我也不会太惊讶!(by/d

LPL名人堂:电竞人坚持梦想的烙印
游戏

LPL名人堂:电竞人坚持梦想的烙印

129 唯电竞

“哪怕我不在这个行业干下去了,如果他们还记得我,我会很高兴”。2020年11月25日,LPL联盟官方正式宣布成立LPL名人堂,12月1日正式公布入选名单,候选人为高学成(WeiXiao)、姬星(阿布)和钱晨(米勒)。官方在通告中声明,名单将进行为期一周的公示,公示期间内接受来自英雄联盟电竞从业人员对三位候选人的监督与反馈。如候选人无重大违规行为,公示结束后三

感情中男人这样对你,其实是想要分手的征兆
私房话

感情中男人这样对你,其实是想要分手的征兆

1334 挽回顾问

点击上方关注「挽回顾问」爱而不得的人,我教你去爱如果你想要谈一场不分手的恋爱,那么你肯定是需要为之付出大量的时间和精力的。对于女人来说,如果你发现一个男人对你表里不一,对你的爱仅仅停留在嘴边,但从不肯落实到具体的行动中,那么十有八九说明他没有那么爱你。越是真心爱你的男人,他越会对你保持必要的真诚和坦率,他会给予你春天般的温暖,他也会认真对待你的每一件小事。那

一件内衣,毁掉一场婚礼:老想“压别人一头”,是弱者才有的毛病
私房话

一件内衣,毁掉一场婚礼:老想“压别人一头”,是弱者才有的毛病

604 好孕妈妈

☾每晚19:49无论你在哪里,请记得打开手机。♪点上方绿标即可收听主播安然朗读音频文|洛奇一件内衣,毁掉一场婚礼。上了三天热搜。1月2日,贵州遵义,一位司仪站在酒店礼堂宣布:他们原本去接新娘,没有顺利接来,婚礼取消,改为联欢会。起因是按照当地风俗,新娘要“上头礼”,让男方买一身衣服,保证新娘从头到脚都是新的才行。结果内衣买小了,新娘的父母据说大发雷霆,拒不发

微信聊天时,频繁给你发这3种消息的人,人品很差,不可深交
私房话

微信聊天时,频繁给你发这3种消息的人,人品很差,不可深交

1683 每天学点情商学

请点  蓝字关注免费订阅在面对爱情时,女人大都是心思细腻的,她们总想遇到一个真心实意对自己好,与自己相伴一生的男人。也只有这样的男人,才值得女人付出真心。可随着现在网络社交的盛行,我们的生活节奏变得越来越快,男人的感情也就变得越来越廉价。他们总喜欢打着真爱的幌子四处暧昧,把感情视为游戏。在微信聊天时,频繁给你发这3种消息的男人,人品很差,不可深交。.....

男人心里真正放不下一个女人,都会有这3种表现,装不出来
私房话

男人心里真正放不下一个女人,都会有这3种表现,装不出来

695 情商夜读

来源:凌九歌,ID:lingjiuge520当一个男人真正爱上你,就意味着你在他心里牢牢生了根,谁也无法代替。就像网上说的那样:“我不知道为什么会爱你,就像我无法描述空气是什么味道一样。但我知道我需要你,就像我需要空气一样。”一个真心爱过你的人,怎么可能会轻易松开你的手?他会把自己的柔情与爱意,全都体现在日常的细节里。总是想你,忍不住联系你有人说过:“等你时

王者荣耀:镜FMVP皮肤22日上线,下一个新英雄古风男子玩鸟?
游戏

王者荣耀:镜FMVP皮肤22日上线,下一个新英雄古风男子玩鸟?

485 王者派

最近,有很多人跟二狗反映说,经常收不到我的推送其实,这是因为现在的微信推送,不再按照时间顺序排列了…所以,二狗拜托大家,将“王者派”设为“星标”。看完文章后,记得点亮右下角的“在看”~这样你就能及时看到二狗为大家准备的福利内容啦~希望我们永远不走散,爱你们!!!大家好我是二狗,我们又贱面了!按照时间节点来掐算,王者荣耀策划最近应该正式官宣镜FMVP皮肤的消息