elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  [Aporte] Activar DNS over HTTPS (DoH) en Mozilla Firefox
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Aporte] Activar DNS over HTTPS (DoH) en Mozilla Firefox  (Leído 1,661 veces)
kub0x
Enlightenment Seeker
Colaborador
***
Desconectado Desconectado

Mensajes: 1.461


S3C M4NI4C


Ver Perfil
[Aporte] Activar DNS over HTTPS (DoH) en Mozilla Firefox
« en: 9 Julio 2019, 17:18 pm »

Hace unos días se hablabá de la inclusion de DNS over HTTPS en Firefox, el cual resuelve uno de los problemas más graves del ancestral protocolo DNS: la privacidad. Cada vez que visitas un sitio web, tu navegador se encarga de enviar y recibir una solicitud que traduce la dirección web que estás visitando a una dirección IP, este proceso puede ser visto por cualquiera dentro de tu red local o bien por tu ISP, aunque la web cuente con HTTPS esto no evita que terceros sepan que sitios visitas, aunque no sepan que contenidos de dichos sitios visualizas. Esto se evita realizando una petición HTTPS encapsulándo la consulta DNS, y cómo HTTPS autentica al servidor además de negociar una clave de cifrado con el mismo, pues el resultado es que ningún tercero sepa que sitios visitas, además de que le es imposible modificar dichos paquetes. OJO que DoH no ofrece autenticación, es decir, nadie puede leer ni modificar los paquetes, pero el servidor DNS puede ser o no el legítimo (para paliar esto tenemos Dnssec).

Lo he activado hoy, y verificado mediante Wireshark que todo va cifrado. Firefox de normal hace las consultas DNS en plano así que cuando lo abres, las entradas mas visitadas o los highlights los puede ver un atacante puesto que Firefox hará consultas DNS, pero con DoH eso ya no sucede. Tened en cuenta que esto solo se aplica al tráfico DNS generado en Firefox, el resto de componentes de tu sistema operativo están sujetos al servidor DNS especificado en la pila TCP/IP o bien del router.

Después de esta introducción tan simple, os dejo un enlace donde podeís activar el uso de este protocolo -> https://www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-firefox/

Y si alguien utiliza los servidores de Google, dejo la URL necesaria para sustituir la que viene de cloudflare en Firefox -> https://dns.google/dns-query

Saludos.


En línea

Viejos siempre viejos,
Ellos tienen el poder,
Y la juventud,
¡En el ataúd! Criaturas Al poder.

Visita mi perfil en ResearchGate

cspj

Desconectado Desconectado

Mensajes: 1


Ver Perfil
Re: [Aporte] Activar DNS over HTTPS (DoH) en Mozilla Firefox
« Respuesta #1 en: 10 Octubre 2019, 17:27 pm »

Hola,

¿Cuándo dices que los has verificado mediante Wireshark, que es lo que has confirmado realmente?

En mi experiencia, con
network.trr.bootstrapAddress = 1.1.1.1
network.trr.mode = 3
network.trr.uri = https://mozilla.cloudflare-dns.com/dns-query
network.security.esni.enabled = true

Al visitar sitios como youtube, o la propia web de chekeo https://www.cloudflare.com/ssl/encrypted-sni/ el server name sigue viendose en claro en Wireshark.

Te pasa lo mismo? No sé si me estoy saltando algo



En línea

MinusFour
Moderador Global
***
Desconectado Desconectado

Mensajes: 5.289


I'm fourth.


Ver Perfil WWW
Re: [Aporte] Activar DNS over HTTPS (DoH) en Mozilla Firefox
« Respuesta #2 en: 10 Octubre 2019, 18:25 pm »

Hola,

¿Cuándo dices que los has verificado mediante Wireshark, que es lo que has confirmado realmente?

En mi experiencia, con
network.trr.bootstrapAddress = 1.1.1.1
network.trr.mode = 3
network.trr.uri = https://mozilla.cloudflare-dns.com/dns-query
network.security.esni.enabled = true

Al visitar sitios como youtube, o la propia web de chekeo https://www.cloudflare.com/ssl/encrypted-sni/ el server name sigue viendose en claro en Wireshark.

Te pasa lo mismo? No sé si me estoy saltando algo



Youtube no soporta ESNI. Puedes ver que sitios web soportan ESNI usando:

Código
  1. dig _esni.nombredelsitio.com TXT

Si obtienes una respuesta de un texto en base64, es probable que lo soporten. Por ejemplo CloudFlare:

Código:
;; ANSWER SECTION:
_esni.cloudflare.com.   3600    IN      TXT     "/wHhUpSpACQAHQAgUXREKNMgA4hpZre0LRbkYY2fyb0IVJcr7CMlOu5lm3sAAhMBAQQAAAAAXZthAAAAAABdo0oAAAA="

También puedes usar:
https://mxtoolbox.com/TXTLookup.aspx

O cualquier otra herramienta para hacer queries a servidores DNS.
« Última modificación: 10 Octubre 2019, 18:27 pm por MinusFour » En línea

@XSStringManolo
<svg/onload=alert()>
Colaborador
***
Conectado Conectado

Mensajes: 2.327


Turn off the red ligth


Ver Perfil WWW
Re: [Aporte] Activar DNS over HTTPS (DoH) en Mozilla Firefox
« Respuesta #3 en: 10 Octubre 2019, 19:46 pm »

Muy buen aporte Kub0x. Estoy seguro que no tardaremos en ver un montón de comentarios sobre DoH y malware. Mucha gente no lo conoce.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines