Serviço de DNS do Google agora suporta a segurança de DNS-sobre-TLS | SempreUPdate
por Frédney Ramllo Moronari 10 de janeiro de 2019, 15:00
Essa semana percebemos falhas nos serviços de DNS do Google. Veja o que causou e quais efeitos terão.
Quase todas as atividades na Internet começam com uma consulta DNS, uma função-chave da Internet que funciona como um diretório. O dispositivo procura os endereços IP do servidor depois que você insere um endereço da Web legível (por exemplo, sempreupdate.com.br).
Como as consultas DNS são enviadas em texto não criptografado, por UDP ou TCP sem criptografia, podem ser interceptadas. As informações podem revelar não apenas quais sites um indivíduo visita, mas também vulneráveis a ataques de falsificação.
Para resolver esses problemas, o Google anunciou na quarta-feira que o serviço DNS (Domain Name Service – Sistema de Nome de Domínio) público finalmente suporta o protocolo de segurança DNS-sobre-TLS. Assim que as consultas e respostas DNS serão comunicadas por meio de conexões TCP criptografadas por TLS.
O DNS-over-TLS foi projetado para tornar mais difícil para invasores manipularem a consulta DNS. Também evita que interceptem dados de sua conexão com a Internet.
Lançado há oito anos, o DNS público do Google, nos endereços IP 8.8.8.8 e 8.8.4.4. Este é um dos maiores resolvedores recursivo público de DNS do mundo. Por esse motivo a maioria das pessoas prefere, em vez de usar os serviços DNS padrão de seus ISPs.
Comunicado via Google Blog Security:
A partir de hoje, os usuários podem proteger consultas entre seus dispositivos e o DNS público do Google com DNS-sobre-TLS, preservando sua privacidade e integridade", escreveu o Google em uma postagem no blog.
Agora os usuários podem proteger suas conexões com o DNS público do Google com o TLS, a mesma tecnologia que protege as conexões da Web com HTTPS.
TLS 1.3 para segurança aprimorada e conexões mais rápidas;
TCP rápido aberto;
Pipelining de várias consultas;
Respostas fora de ordem em uma única conexão ao servidor DNS público.
Como resultado você pode usar o DNS-sobre-TLS do Google de duas maneiras, com privacidade restrita ou oportunista.
Já no modo de privacidade estrito, seu dispositivo ou sistema criará uma conexão TLS segura na porta 853 para o servidor DNS, que, se falhar, o servidor responderá com um erro.
Para isso, basta acessar a seção de rede do aplicativo Configurações do seu dispositivo Android e digitar "dns.google" como o servidor de DNS privado.
Quem Mais Implementou DNS-Over-TSL?
Então agora sabemos o porque de algumas falhas durante essa semana. É uma melhoria e muito bem vinda 'por sinal'.