DNSCrypt工具对从客户端计算机到OpenDNS服务器的DNS通信进行加密
域名系统服务提供商OpenDNS发布了一个开放源代码工具,用于加密DNS流量,以保护用户计算机与公司服务器之间的网络连接。OpenDNS于12月6日表示,DNSCrypt工具旨在保护纯文本DNS流量并保护用户免受中间人攻击。DNS协议充当Web的电话目录,将域名转换为实际IP站点托管服务器的地址。使用DNS,用户不必记住数字地址。
安全专家长期以来一直警告说,DNS基础结构容易受到攻击,需要加以保护。Comodo首席执行官兼首席安全架构师Melih Abdulhayoglu 最近告诉eWEEK,该架构中的“固有弱点”意味着攻击者可以拦截用户并将其重定向到恶意站点,或者通过中间人攻击窃听用户活动。。
F5 Networks最近的一份报告发现,DNS攻击是组织面临的最常见的攻击类型。报告还说,它们也是最难防御且对企业影响最大的。
OpenDNS首席执行官David Ulevitch在博客中宣布DNSCrypt工具,他说:“不幸的是,DNS一直存在一些固有的弱点,因为它是以纯文本格式传输的。
根据Ulevitch的说法,尽管已经做了一些努力来确保DNS的安全,但是在“最后一英里”(客户端计算机与Internet服务提供商或DNS提供商之间的连接)上还没有进行很多工作。乌列维奇写道,“最后一英里”是“窥探,篡改和劫持流量”等“坏事”最有可能发生的时候。它对于中间人攻击也是“成熟的”,例如,如果用户在咖啡店的不安全网络上,则尤其如此。
Ulevitch说,对所有DNS流量进行加密是一项根本性的改进,它可以提高安全性,因为它可以防止窃听Internet活动的任何人看到用户正在访问的网站或修改流量。DNSCrypt使用椭圆曲线加密技术来加密客户服务器与OpenDNS服务器之间的流量。
安全研究员Jacob Appelbaum说,DNSCrypt将有效地使大多数形式的DNS审查制度过时,并阻止试图实施审查制度的监视系统。
根据Ulevitch的说法,DNSCrypt是“非常强大的第一步”,并不旨在取代DNSSEC,DNSSEC是旨在验证和验证域名的安全协议。
许多注册商都在部署DNSSEC,以防止DNS篡改。它使用公共密钥密码术对网站的DNS记录进行数字“签名”,以防止篡改和缓存中毒。DNSSEC提供了一种方法来验证DNS记录中列出的服务器实际上是域所有者指定的服务器。
该公司在DNSCrypt的FAQ页上写道:“即使世界上每个人都使用DNSSEC,对所有DNS流量进行加密的需求也不会消失。”
该公司建议DNSCrypt与安全套接字层类似,因为它以与SSL包装HTTP通信相同的方式对DNS通信进行加密。根据常见问题解答,DNSCrypt将包装DNS流量,而DNSSEC将签名并验证该流量的一部分。
目前仅适用于Mac OS X的OpenDNS还发布了DNSCrypt的源代码。根据Ulevitch的说法,它仍然是“技术预览”,该公司将根据需要更新代码。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
宝子们,杭州 房子装修完成啦!这次要给大家分享几家设计超赞的装修公司哦。它们各具特色,从空间规划到风格...浏览全文>>
-
欲筑室者,先治其基。在上海,装修房子对于每个业主而言,都是极为关键的一步,然而,如何挑选一家值得信赖的...浏览全文>>
-
2025年以来,联通支付严格贯彻落实国家战略部署,以数字和科技为驱动,做好金融五篇大文章,履行支付为民社会...浏览全文>>
-
良工巧匠,方能筑就华居;精雕细琢,方可打造美家。当我们谈论装修公司时,选择一家靠谱可靠的公司是至关重要...浏览全文>>
-
在当今社会,随着城市化进程的高速推进,建筑垃圾的产生量与日俱增。据权威数据显示,我国每年建筑垃圾产生量超 ...浏览全文>>
-
家人们,在上海要装修,选对公司那可太重要了!古语有云:"安得广厦千万间,大庇天下寒士俱欢颜。"一个温馨的...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,各大品牌纷纷推出各具特色的车型以满足消费者多样化的需求。作为国内新能源...浏览全文>>
-
近年来,随着汽车市场的不断变化和消费者需求的升级,安徽滁州地区的宝来2025新款车型在市场上引起了广泛关注...浏览全文>>
-
随着汽车市场的不断变化,滁州地区的消费者对高尔夫车型的关注度持续上升。作为大众品牌旗下的经典车型,高尔...浏览全文>>
-
在2023年,大众探影以其时尚的设计和出色的性能赢得了众多消费者的青睐。作为一款小型SUV,探影凭借其紧凑的车...浏览全文>>
- 安徽滁州途安L新车报价2022款,最低售价16.68万起,入手正当时
- 小鹏G7试驾,新手必知的详细步骤
- 别克GL8预约试驾,4S店的贴心服务与流程
- 安徽阜阳ID.4 CROZZ落地价全解,买车必看的省钱秘籍
- 淮北探岳多少钱 2025款落地价,最低售价17.69万起现在该入手吗?
- 安徽淮南大众CC新款价格2025款多少钱能落地?
- 淮北长安启源C798价格,最低售价12.98万起现在该入手吗?
- 安徽淮南途锐价格,各配置车型售价全解析
- 蒙迪欧试驾预约,4S店体验全攻略
- 沃尔沃XC40试驾需要注意什么
- 滁州ID.4 X新车报价2025款,各车型售价大公开,性价比爆棚
- 试驾思域,快速操作,轻松体验驾驶乐趣
- 试驾长安CS35PLUS,一键搞定,开启豪华驾驶之旅
- 天津滨海ID.6 X落地价限时特惠,最低售价25.9888万起,错过不再有
- 天津滨海凌渡多少钱?看完这篇购车攻略再做决定
- 安徽池州长安猎手K50落地价,买车前的全方位指南
- 山东济南ID.6 CROZZ 2024新款价格,最低售价19.59万起,现车充足
- 试驾海狮05EV,新手必知的详细步骤
- 生活家PHEV多少钱 2025款落地价走势,近一个月最低售价63.98万起,性价比凸显
- 奇瑞风云A9试驾,新手必知的详细步骤