DNS Security คืออะไร? ทำไม DNS เป็นจุดอ่อนที่มองข้าม
DNS (Domain Name System) คือ ระบบแปลงชื่อเว็บไซต์ เช่น google.com เป็น IP Address เช่น 142.250.199.46 ทุกครั้งที่เปิดเว็บ ส่ง Email หรือใช้ App ต้องผ่าน DNS ถ้า DNS ถูกโจมตี ผู้ใช้จะถูกส่งไปเว็บปลอม ข้อมูลถูกดักฟัง หรือ Internet ใช้ไม่ได้ DNS เป็นจุดอ่อนที่องค์กรส่วนใหญ่มองข้าม ไม่เข้ารหัส ไม่ตรวจสอบ ไม่ Monitor
ประเภท DNS Attack
ประเภท
วิธีการ
ผลกระทบ
DNS Spoofing/Poisoning
แก้ไข DNS Response ให้ชี้ไป IP ปลอม
ผู้ใช้เข้าเว็บปลอม ถูกขโมย Password
DNS Hijacking
แก้ไข DNS Server ให้ Resolve ผิด
Traffic ทั้งองค์กรถูก Redirect
DNS Tunneling
ซ่อน Data ใน DNS Query ส่งข้อมูลออก
ข้อมูลรั่วไหล Bypass Firewall
DDoS on DNS
ยิง Request จำนวนมากใส่ DNS Server
DNS ล่ม Internet ใช้ไม่ได้
Typosquatting
จด Domain คล้ายๆ เช่น gooogle.com
ผู้ใช้พิมพ์ผิดเข้าเว็บปลอม
DNSSEC — ป้องกัน DNS Spoofing
คืออะไร: DNS Security Extensions เพิ่ม Digital Signature ให้ DNS Record ยืนยันว่า DNS Response ไม่ถูกแก้ไข
ป้องกัน: DNS Spoofing/Poisoning Man-in-the-Middle ที่แก้ไข DNS
ข้อจำกัด: ไม่เข้ารหัส DNS Query (แค่ Authenticate) ตั้งค่าซับซ้อน
วิธีเปิด: เปิดที่ DNS Registrar (Cloudflare, GoDaddy) และ DNS Resolver
DoH และ DoT — เข้ารหัส DNS
คุณสมบัติ
DNS ปกติ
DoH (DNS over HTTPS)
DoT (DNS over TLS)
เข้ารหัส
ไม่
เข้ารหัสด้วย HTTPS
เข้ารหัสด้วย TLS
Port
53 (UDP)
443 (HTTPS)
853 (TLS)
ป้องกัน
–
ดักฟัง DNS Query
ดักฟัง DNS Query
Block ได้ไหม
ง่าย
ยาก (ปนกับ HTTPS ปกติ)
ง่าย (Block Port 853)
เหมาะกับ
Legacy
Privacy สูงสุด
องค์กร ควบคุมได้
DNS Filtering — บล็อกเว็บอันตราย
บริการ
ราคา
จุดเด่น
เหมาะกับ
Cloudflare Gateway
ฟรี / $$
เร็ว ฟรี 50 users บล็อก Malware
SMB
Cisco Umbrella
$$$
DNS Security ดีที่สุด Enterprise
Enterprise
NextDNS
ฟรี / $2/เดือน
ง่าย ราคาถูก Privacy ดี
SMB บ้าน
Pi-hole
ฟรี (Self-host)
Ad-blocking DNS ฟรี
บ้าน Lab
DNS Best Practices สำหรับองค์กร
Internal DNS: ใช้ Internal DNS Server (AD DNS) สำหรับ Internal Resolution
Forwarder: Forward External DNS ไปยัง DNS ที่ปลอดภัย เช่น Cloudflare 1.1.1.1 หรือ Cisco Umbrella
DNS Filtering: เปิด DNS Filtering บล็อก Malware Phishing C2 Domain
DNSSEC: เปิด DNSSEC สำหรับ Domain ขององค์กร
Block External DNS: บล็อก DNS Port 53 ออก Internet บังคับให้ใช้ Internal DNS
Monitor DNS: Monitor DNS Query หา Anomaly เช่น DNS Tunneling Query ผิดปกติ
Redundancy: มี DNS Server อย่างน้อย 2 ตัว Primary + Secondary
DoT สำหรับ Forwarder: ใช้ DoT เข้ารหัส DNS จาก Internal DNS ไป External DNS
สรุป DNS Security — ปกป้องระบบ DNS ขององค์กร
DNS เป็นพื้นฐานสำคัญของ Network ป้องกัน DNS Attack ด้วย DNSSEC DNS Filtering DoH/DoT และ Monitor DNS Query หากต้องการข้อมูลเพิ่มเติม ติดตามได้ที่ SiamLanCard.com
