+- 42wol (https://42wol.com)
+-- Forum: Ağ bağlantıları (https://42wol.com/forumdisplay.php?fid=40)
+--- Forum: Ağ Bağlantıları (https://42wol.com/forumdisplay.php?fid=41)
+--- Konu Başlığı: DNS over TLS (DOT) (/showthread.php?tid=25)
DNS over TLS (DOT) - wolfgang - 09-08-2024
DNS over TLS (DoT), DNS (Domain Name System) sorgularının TLS (Transport Layer Security) protokolü üzerinden şifrelenmiş olarak iletilmesini sağlayan bir güvenlik protokolüdür. Bu teknoloji, kullanıcıların internet üzerinde yaptıkları DNS sorgularını gizlemeyi ve bu sorguların üçüncü taraflar tarafından izlenmesini veya değiştirilmesini önlemeyi amaçlar.
DNS over TLS (DoT) Teknik Yapısı
- Protokol Katmanı: DoT, TLS protokolü üzerinden DNS sorgularını iletir. TLS, internet üzerindeki iletişimde yaygın olarak kullanılan bir güvenlik protokolüdür ve verilerin şifrelenmesini sağlar. Bu protokol, özellikle HTTPS gibi güvenli internet trafiğini sağlamak için kullanılır.
- Port Kullanımı: DoT, varsayılan olarak 853 numaralı TCP portunu kullanır. Bu, standart DNS'in kullandığı 53 numaralı porttan farklıdır ve güvenli DNS trafiğini normal DNS trafiğinden ayırt etmeyi kolaylaştırır.
- Bağlantı Güvenliği: DoT, DNS sorgularını ve yanıtlarını şifrelediği için, bu trafiğin ortadaki adam saldırılarına (Man-in-the-Middle) karşı korunmasını sağlar. Geleneksel DNS trafiğinde bu tür saldırılar mümkünken, DoT ile bu risk büyük ölçüde azaltılır.
- Bağlantı Durumu: DoT, bağlantı durumu olan bir protokoldür, yani her DNS istemcisi ile sunucusu arasında bir TLS bağlantısı kurulması gerekir. Bu, her bir bağlantının başlangıcında bir el sıkışma (handshake) işlemi gerektirir, bu da iletişimin biraz daha yavaş olmasına neden olabilir, ancak sağladığı güvenlik bu gecikmeyi telafi eder.
- Protokol Kullanımı: DoT, DNS trafiğini TLS üzerinden taşırken, DoH bu trafiği HTTPS üzerinden taşır. DoH, HTTP/2'nin avantajlarından faydalanırken, DoT daha spesifik olarak DNS trafiği için optimize edilmiştir.
- Port Kullanımı: DoH, standart HTTPS trafiğinde kullanılan 443 numaralı portu kullanır, bu da DoH trafiğinin diğer HTTPS trafiğiyle karışmasına ve gizlenmesine izin verir. Bu nedenle, DoH trafiğini ağ üzerinden izlemek veya engellemek daha zor olabilir. DoT ise 853 numaralı portu kullanarak DNS trafiğini daha kolay ayırt edilebilir hale getirir.
- Performans: DoT, spesifik bir port kullandığı için daha doğrudan bir yapıdadır ve DNS trafiğini etkili bir şekilde yönetir. Ancak, DoH gibi karmaşık bir katmanlı yapı sunmaz.
- Güvenlik ve Gizlilik: Her iki protokol de güçlü güvenlik ve gizlilik sağlar, ancak DoH'un HTTPS trafiği içinde saklanabilme yeteneği, bazı durumlarda gizliliği artırabilir. Öte yandan, DoT, ağ yöneticileri tarafından daha kolay yönetilebilir.
- Güvenlik: DoT, DNS sorgularını ve yanıtlarını şifreleyerek manipülasyona karşı koruma sağlar. Bu, DNS zehirleme (DNS poisoning) gibi saldırıları önlemede etkilidir.
- Gizlilik: Şifreli bağlantı sayesinde, kullanıcıların DNS trafiğini izlemek zorlaşır. Bu da çevrimiçi gizliliği artırır.
- Kolay Uygulama: DoT, standart TLS protokolü üzerine inşa edildiği için mevcut güvenlik altyapılarına kolayca entegre edilebilir.
- Performans: TLS el sıkışma işlemi, özellikle ilk bağlantıda, belirli bir gecikmeye neden olabilir. Bu da DNS sorgularının biraz daha yavaş yanıtlanmasına yol açabilir.
- Port Tabanlı Engellemeler: DoT'un kullandığı 853 numaralı port, belirli ağlarda veya ülkelerde engellenebilir. Bu durumda, DNS trafiği kesilebilir veya yeniden yönlendirilmesi gerekebilir.
- Ağ Yönetimi: DoT, ağ yöneticileri için DNS trafiğini izlemeyi ve yönetmeyi zorlaştırabilir. Bu da bazı kurumsal ağlarda ek zorluklar yaratabilir.
DoT, çeşitli DNS çözümleyiciler ve işletim sistemleri tarafından desteklenmektedir. Örneğin, Android 9 (Pie) ve sonrası sürümler DoT'u yerleşik olarak destekler. Ayrıca, birçok DNS çözümleyici (örneğin Cloudflare, Google Public DNS) DoT desteği sunmaktadır. Kullanıcılar, cihazlarında veya ağ cihazlarında DoT'u etkinleştirerek internet trafiğinin daha güvenli hale gelmesini sağlayabilirler.
Sonuç olarak, DNS over TLS (DoT), internet güvenliğini ve gizliliğini artırmaya yönelik güçlü bir protokoldür. DoH gibi alternatiflerle birlikte, kullanıcıların çevrimiçi faaliyetlerini daha güvenli hale getirmek için önemli bir araçtır.
RE: DNS over TLS (DOT) - teaspon - 09-09-2024
merhabalar
test1