¿Cómo funciona la lista negra de DNS?

Question

¿Cómo funciona la lista negra de DNS?

#1 de Steffen Ullrich (1 votos)

0

Supongamos que tenemos esta configuración de red:

PC > Cortafuegos > Servidor DNS

Tenía la impresión de que la PC intentaría acceder al servidor DNS, pero el servidor de seguridad bloquearía instantáneamente la solicitud porque se dio cuenta de que el dominio solicitado está en su lista negra.

Sin embargo, al leer en línea, parece que la solicitud inicial al servidor DNS está realmente permitida, pero cuando el servidor DNS devuelve la dirección IP del dominio, está bloqueada y no puede acceder a la PC.

¿Por qué se hace así o tenía razón al principio y he malinterpretado algo por completo?

firewalls dns dns-domain blacklist

pregunta user2437672 11.11.2016 - 15:54

fuente

1 respuesta

Lea otras preguntas en las etiquetas firewalls dns dns-domain blacklist

¿Hay inicio de sesión en la aplicación web, creación y mantenimiento de contraseña y código de verificación de usuario en php? [cerrado] Cómo personalizar una lista de palabras para realizar un ataque de fuerza bruta en leetspeak con hashcat o John el destripador

score 1 · Answer 1

Por lo general, no es el caso que la solicitud de DNS simplemente esté bloqueada, sino que el servidor de seguridad (o incluso el ISP) intentará enviar una respuesta de DNS válida para que el cliente recupere rápidamente que el dominio no existe o que se resuelve en un servidor que muestra un mensaje de advertencia sobre el acceso bloqueado.

Para hacer esto, el firewall debe interceptar de alguna manera la solicitud de DNS original. Dado que la mayoría de los clientes simplemente usan el servidor DNS provisto por el firewall de manera directa o indirecta (es decir, el firewall es el servidor DNS central para resolver dominios externos de IP) a menudo es suficiente con solo configurar el servidor para devolver una respuesta configurada por el ISP en lugar de la respuesta real. Para los clientes que usan servidores DNS diferentes de manera explícita, cualquier acceso a algún puerto del sitio 53 (es decir, DNS) se puede interceptar y reenviar al servidor DNS de los cortafuegos, que luego envía de nuevo la respuesta falsa.