Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

👨‍💻 DNS-over-TLS на практике

Знание протоколов — это база для любого инженера, связанного с инфобезом. Особенно, когда речь идет об их безопасной реализации.

➡️ Вот как работает DNS-over-TLS (DoT):

1️⃣ Произвольный DNS-клиент, если он поддерживает TLS, устанавливает TLS-соединение, подключившись по TCP к DNS-серверу (для UDP есть отдельный вариант — DNS-over-DTLS, здесь можно считать, что он работает так же, как и DoT);

2️⃣ DNS-клиент может провести аутентификацию сервера различными способами.

— если TLS-соединение установлено, то DNS-клиент переходит к отправке DNS-запроса обычным способом, но уже через TLS-соединение;
— ответ DNS-сервера доставляется в рамках того же TLS-соединения, но формат ответа и прочие свойства - не изменяются, если сравнивать с DNS, работающей по UDP или TCP;

3️⃣ TLS-соединение закрывается, если клиент не планирует использовать его далее.

Номер порта DoT — 853.

📎 Читать подробнее

🐸 Библиотека хакера #буст

Please open Telegram to view this post

VIEW IN TELEGRAM

👍3

www.tgoop.com/hackproglib/3987

1.78K viewsedited  Mar 17 at 19:35

👨‍💻 DNS-over-TLS на практике

Знание протоколов — это база для любого инженера, связанного с инфобезом. Особенно, когда речь идет об их безопасной реализации.

➡️ Вот как работает DNS-over-TLS (DoT):

1️⃣ Произвольный DNS-клиент, если он поддерживает TLS, устанавливает TLS-соединение, подключившись по TCP к DNS-серверу (для UDP есть отдельный вариант — DNS-over-DTLS, здесь можно считать, что он работает так же, как и DoT);

2️⃣ DNS-клиент может провести аутентификацию сервера различными способами.

— если TLS-соединение установлено, то DNS-клиент переходит к отправке DNS-запроса обычным способом, но уже через TLS-соединение;
— ответ DNS-сервера доставляется в рамках того же TLS-соединения, но формат ответа и прочие свойства - не изменяются, если сравнивать с DNS, работающей по UDP или TCP;

3️⃣ TLS-соединение закрывается, если клиент не планирует использовать его далее.

Номер порта DoT — 853.

📎 Читать подробнее

🐸 Библиотека хакера #буст