🤒 DNS по умолчанию, дыра в периметре, о которой забывают
Любое соединение начинается с DNS-резолвинга, а по умолчанию он идёт открытым текстом через UDP-порт 53 – провайдер и любой на пути читают запросы и могут подменить ответ, уведя жертву на фейковый ресурс.
— В статье мы разберем, чем DoH и DoT закрывают этот канал, зачем нужна DNSSEC-валидация против подмены, как выбрать фильтрующий резолвер и почему стоит выключить устаревшие LLMNR, NetBIOS и лишний IPv6.
💬 https://securitymedia.org/info/nevidimyy-shchit-kak-vybrat-i-nastroit-dns-server-dlya-zashchity-i-uskoreniya-domashney-seti-v-2026-.html
#DNSSecurity #DoH #BlueTeam
Secure Sector.
Любое соединение начинается с DNS-резолвинга, а по умолчанию он идёт открытым текстом через UDP-порт 53 – провайдер и любой на пути читают запросы и могут подменить ответ, уведя жертву на фейковый ресурс.
Даже под VPN утечка DNS деанонимизирует трафик и сводит на нет защиту конечных точек.
— В статье мы разберем, чем DoH и DoT закрывают этот канал, зачем нужна DNSSEC-валидация против подмены, как выбрать фильтрующий резолвер и почему стоит выключить устаревшие LLMNR, NetBIOS и лишний IPv6.
💬 https://securitymedia.org/info/nevidimyy-shchit-kak-vybrat-i-nastroit-dns-server-dlya-zashchity-i-uskoreniya-domashney-seti-v-2026-.html
#DNSSecurity #DoH #BlueTeam
Secure Sector.