Network Security Channel

تعریف ساده DNS
توی گوشی قسمت مخاطبین انبوهی از اسم هست هر اسم شماره تلفن خاص خودشو داره مثلا بخاطر سپردن شماره تلفنها کار سختیه بنابراین تو گوشی وقتی اسم حسن سرچ میکنیم رو آیکون گوشب تلفن میزنیم اتوماتیک به شماره حسن تماس گرفته میشه

حالا DNS هم کاری میکنه همینه هر وبسایت یک ip خاص خودشو داره مثلا ب فرض وب سایت ایسنا 185.143.234.5 خب بخاطر سپردن آی پی ها برای ما کار سختیه مثلا وقتی توی مرورگر میزنیم whoer.net این url وبسایت whoer دی ان اس میاد سریع مارو به آی پی اون سایت متصل میکنه

چرا باید درخواست‌های DNS را رمزگذاری کنیم؟
از آنجاییکه درخواست‌های DNS بصورت پیش‌فرض رمزگذاری نمی‌شوند راه را برای حمله‌‌هایی مثه
جاسوسی ، خرابکارها ،حمله مرد میانی ،
جعل هویت
جای هیچ شکی باقی نمی‌ماند که باید درخواست‌های DNS رمزگذاری شوند، دو راهکار استفاده از TLS و HTTPS است.

DNS به خودی خود امن نیست
DNS نزدیک به ۴۰ سال گذشته طراحی شده، و از آن موقع چندان تغییری نکرده است. کاملا بدون رمزگذاری است. بدین معنی که در برابر شخص یا عامل سوم بین ارتباط، دقیقا مانند ترافیک بدون رمزگذاری http عمل می‌کند. حتی اگر از https استفاده کنید، عامل سوم بین ارتباط می‌تواند ببیند که شما از کدام وب‌سایت بازدید کرده‌اید، اما اطلاعاتی که ارسال و دریافت می‌کنید را نمی‌بنید. برای مثال اگر به اینترنت Wifi کافی‌شاپ وصل شوید، خرابکار می‌تواند ببیند که شما از وب‌سایت gmail.com بازدید کردید اما نمی‌تواند نام کاربری و پسوردی که برای وارد شدن به حسابتان استفاده کردید را ببیند.

راه حل این مشکل استفاده از DNS

over HTTPS یا به اختصار DoH است. این پروتکل کوئری DNS را رمزگذاری می‌کند بصورتی که قابل شنود نباشد. بیشتر ارائه دهندگان بزرگ DNS هم‌اکنون از این پروتکل پشتیبانی می‌کنند، مانند Cloudflare, OpenDNS, و Google Public DNS.

علاوه بر بهبودهای حریم شخصی، DoH جلوی دستکاری کوئری DNS هنگام انتقال را می‌گیرد. همانطور که می‌بینید یک پروتکل امن است که همه باید از آن استفاده کنیم.

در ادامه می‌خوانیم که چگونه می‌توانیم DoH را فعال کنیم اما حتی اگر روی مرورگرتان این پروتکل را فعال کنید (برخی مرورگرها بطور پیش‌فرض از DNS over HTTPS استفاده می‌کنند )، در نهایت این بستگی به ارائه دهنده DNS ‌تان دارد که آن را پیاده کند یا خیر. بیشتر شبکه‌های خانگی از تنظیمات پیش‌فرض و DNS یی که ISP شان ارائه می‌کند استفاده میکنند، که بیشتر مواقع از DoH پشتیبانی نمی‌کنند. تنها کاری که باید انجام دهید این است که تنظیمات DNS را بررسی کنید و آن را به سرور امن‌تر تغییر دهید

ISP تان می‌تواند تاریخچه فعالیت‌های آنلاینتان را ثبت کند
اگر حریم شخصی برایتان مهم است، که امیدواریم اینطور باشد، پس استفاده از DNS پیش‌فرض ISP یک اشتباه است. هر چند DNS تنها راه track کردن کاربران توسط ISP نیست. آنها از طریق IP ‌ای که به اینترنت متصل می‌شویم هم می‌توانند فعالیت‌‌هایمان را رصد کنند، بدون توجه به اینکه از چه DNS ای استفاده می‌کنیم. به همین دلیل یکی از بهترین ابزارهای حریم شخصی و امنیت دیجیتال، VPN است که با تغییر IP و رمزگذاری ترافیک اینترنتمان، جلوی رصد آنها را میگیرد

کانال آموزش کامپیوتر
@Engineer_Computer

118 views11:43