DNS (Domain Name System) คือ ระบบแปลงชื่อเว็บไซต์เป็น IP Address เช่น google.com → 142.250.x.x DNS เป็นพื้นฐานของ Internet ทุกอย่าง ถ้า DNS ถูกโจมตี คนในองค์กรอาจถูกส่งไปเว็บปลอม ข้อมูลถูกดักฟัง หรือ Malware ใช้ DNS ส่งข้อมูลออก DNS Security ป้องกันภัยเหล่านี้
DNS Attack ที่พบบ่อย
Attack
คำอธิบาย
ผลกระทบ
DNS Spoofing/Poisoning
ปลอม DNS Response ส่งไปเว็บปลอม
ขโมย Credential ติด Malware
DNS Hijacking
เปลี่ยน DNS Setting ชี้ไป Server ปลอม
เข้าเว็บปลอมทั้งองค์กร
DNS Tunneling
ใช้ DNS ส่งข้อมูลออก Bypass Firewall
Data Exfiltration C2 Communication
DDoS on DNS
โจมตี DNS Server ให้ล่ม
เข้าเว็บไม่ได้ทั้งองค์กร
Typosquatting
จด Domain คล้ายๆ เช่น g00gle.com
หลอกให้กรอกข้อมูล
DNSSEC — ยืนยันว่า DNS Response จริง
คืออะไร: DNSSEC เซ็นลายเซ็นดิจิทัลบน DNS Record ยืนยันว่าไม่ถูกปลอม
ป้องกัน: DNS Spoofing/Poisoning
วิธี: เปิด DNSSEC Validation บน DNS Resolver ขององค์กร
ข้อจำกัด: ไม่ Encrypt Traffic ไม่ป้องกันการดักฟัง
DoH DoT — เข้ารหัส DNS
เทคโนโลยี
คำอธิบาย
Port
ข้อดี
DoH (DNS over HTTPS)
ส่ง DNS ผ่าน HTTPS
443
ดักฟังไม่ได้ ผ่าน Firewall ง่าย
DoT (DNS over TLS)
ส่ง DNS ผ่าน TLS
853
ดักฟังไม่ได้ แยก Traffic ง่าย
DNS Filtering — กรองเว็บอันตราย
Solution
ราคา
จุดเด่น
เหมาะกับ
Cisco Umbrella
$$
อันดับ 1 DNS Security ครบ
Enterprise
Cloudflare Gateway
$/ฟรี
เร็ว ง่าย มี Free Tier
SMB-Enterprise
NextDNS
ฟรี/$
Customizable มาก
SMB Tech-savvy
Pi-hole
ฟรี
Self-hosted Ad/Malware Block
SMB งบน้อย
วิธี Deploy DNS Security
DNS Resolver ภายใน: ตั้ง DNS Resolver ขององค์กร (Windows DNS, Unbound)
