2023-06-19 07:02:33 阅读次数:220
DNS, 防火墙
OPNsense是基于FreeBSD的开源防火墙和路由安全软件,使用Unbound来提供DNS解析功能。通过配置Unbound DNS,可以对所有DNS查询进行加密,提高网络访问的隐私和安全性。
通常情况下,使用纯文本路由的所有DNS查询,运营商可以监控查询过程。DNS over TLS(DoT)是使用TLS协议对DNS流量进行加密的安全协议,可以提高DNS查询安全性和隐私性。使用DoT的优点:
首先,打开防火墙Web UI。导航到服务>Unbound DNS,其他选项:
右侧会看到DNS over TLS 服务器的选项。输入DoT的域名服务器。格式如下:ip地址@端口号
例如:9.9.9.9@853 ## IBM DNS Dot
1.1.1.1@853 ## Cloudflare DNS DoT
8.8.8.8@853 ## Google DNS Do
填写完成后如下图所示:
最后,重新启动“Unbound”服务。单击服务>Unbound DNS >常规菜单,确保选择“启用DNSSEC支持”,单击右上角的“重启服务”图标:
客户端DNS指定为防火墙的LAN网关地址,也可以在DHCP设置的DNS选项,把DNS设置为防火墙的LAN网关,让客户端通过DHCP自动分配IP。
验证DNS加密进入防火墙shell环境,输入:cat /var/unbound/etc/dot.conf
可以查看通过GUI添加的DoT配置文件:
server: tls-cert-bundle: /etc/ssl/cert.pem forward-zone: name: "." forward-tls-upstream: yes forward-addr: 1.1.1.1@853 forward-addr: 8.8.8.8@853 forward-addr: 9.9.9.9@853
也可以在OPNsense防火墙上执行DNS tcpdump:
tcpdump port 853
然后在客户端用ping命令查询域名,或打开浏览器浏览网页,来查看DNS的通信过程。
上一篇: OpnSense防火墙安装和基本配置
下一篇: pfSense配置IPv6
Windows 防火墙上也有端口映射功能
在初学linux的时候,有防火墙和selinux时,我们对于一些操作不是很方便;比如DNS的远程访问和httpd程序的操作;所以我们需要一些操作来关闭防火墙和selinux;
Windows系统DNS部署与安全
DNS 域名解析系统:CNAME 记录的作用是?
查询放大攻击的原理是,通过网络中存在的DNS服务器资源,对目标主机发起的拒绝服务攻击,其原理是伪造源地址为被攻击目标的地址,向DNS递归服务器发起查询请求,此时由于源IP是伪造的,固在DNS服务器回包的时候,会默认回给伪造的IP地址,从而使DNS服务成为了流量放大和攻击的实施者,通过查询大量的DNS服务器,从而实现反弹大量的查询流量,导致目标主机查询带宽被塞满,实现DDOS的目的。
DNS(Domain Name Server,域名服务器)是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表,以解析消息的域名。
在原有的域上再划分出一个小的区域并指定新DNS服务器。在这个小的区域中如果有客户端请求解析,则只要找新的子DNS服务器。这样的做的好处可以减轻主DNS的压力,也有利于管理。一般做正向区域的子域授权即可。
Centos 7 配置DNS服务器步骤
Linux下搭建DNS服务器
CentOS7.4下建立DNS主从服务器(二)
文章
23985
阅读量
2483514
2024-07-01 01:31:23
2024-07-01 01:31:23
2024-06-28 06:18:10
2024-06-28 06:18:03
2024-06-27 09:20:52
2024-06-12 09:30:16
2024-06-27 09:20:52
2024-06-28 06:18:03
2024-06-28 06:18:10
2023-05-24 08:13:51
2023-06-19 07:02:33
2023-06-19 07:02:42
随时自助获取、弹性伸缩的云服务器资源
便捷、安全、高效的云电脑服务
高品质、低成本的云上存储服务
为云上计算资源提供持久性块存储
深圳SEO优化公司平顶山网站建设优化公司seo网站优化科学技术协会网站排名优化关键词快速排名广州网站优化推广公司宝坻网站优化哪家值得信赖网站页面内容优化淮北专业网站优化网站搜索名字优化搜索引擎优化网站怎么排名网站优化 极速软件网页更换对网站优化影响长乐市网站优化排名网站按天优化健词优化排名网站高清优化型网站洛阳哪里有seo网站优化技巧网站优化计划吉林网站优化费用多少网站文章优化番禺企业网站推广优化教程美团电商网站优化文案优化网站太原seo网站优化延津一站式网站搭建优化优质的网站优化软件如何优化网站推介云速捷独有星巴克网站优化福田独立外贸网站优化公司有哪些网站排名优化系统扬州广陵网站优化公司哪家好歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发 春山在望成都发生巨响 当地回应60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账 现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌 家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警#春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅:唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子19岁小伙救下5人后溺亡 多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人?开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运