बिज़नेस के लिए DNS सुरक्षा: ये क्या है और क्यों ज़रूरी है

इस लेख में हम DNS(नई विंडो) सुरक्षा, ये आपके बिज़नेस के लिए क्या मायने रखती है, और Proton VPN का इस्तेमाल करने से आपके बिज़नेस को ज़रूरी DNS सुरक्षा(नई विंडो) कैसे मिलती है, ये सब देखेंगे।

डोमेन नेम सिस्टम (DNS) इंसानों के लिए आसान डोमेन नामों को संख्यात्मक IP पतों(नई विंडो) में बदलता है, जिनका इस्तेमाल कंप्यूटर वेबसाइटों और दूसरे इंटरनेट संसाधनों की पहचान करने के लिए करते हैं। इसलिए ये हम सबके इंटरनेट इस्तेमाल करने के तरीके में, काम के लिए भी, एक ज़रूरी भूमिका निभाता है।

दुर्भाग्य से, DNS की खोज 1983 में हुई थी, ऑनलाइन सुरक्षा की ज़रूरत को लेकर सोचे जाने से बहुत पहले। डिफॉल्ट रूप से, DNS रिक्वेस्ट प्लेनटेक्स्ट में भेजे जाते हैं, जिन्हें कोई भी देख सकता है, और इन्हें आसानी से हाईजैक करके मैलिशस डोमेन पे रीडायरेक्ट किया जा सकता है। ये स्थिति अकेले इंटरनेट उपयोगकर्ताओं के लिए तो काफी खतरनाक है ही, लेकिन बिज़नेस के संदर्भ में ये विनाशकारी हो सकती है।

• DNS क्या है?
• बिज़नेस के लिए DNS और निजता
• बिज़नेस के लिए DNS और सुरक्षा
• DNS सुरक्षा समाधान
• Proton VPN कैसे आपके बिज़नेस के DNS की सुरक्षा कर सकता है
• अंतिम विचार: बिज़नेस के लिए DNS सुरक्षा का महत्व

DNS क्या है?

कंप्यूटर इंटरनेट से सीधे कनेक्ट होने वाले हर डिवाइस की पहचान एक यूनीक संख्यात्मक IP पते से करते हैं। पुराना IPv4 सिस्टम आठ-अंकों वाले पते इस्तेमाल करता है (जैसे 185.159.159.140), लेकिन ये पते खत्म हो रहे हैं, इसलिए नया IPv6 स्टैंडर्ड एक हेक्साडेसिमल सिस्टम इस्तेमाल करता है (जिसमें अंक और अक्षर दोनों होते हैं) जो 45 करैक्टर तक लंबा हो सकता है (जैसे 2001:db8::8a2e:370:7334)।

ये कंप्यूटरों के लिए बढ़िया है, लेकिन इंसानों के लिए नहीं, जो अक्षरों वाले पते (डोमेन नाम) याद रखने में कहीं बेहतर हैं, जो हमें समझ आते हैं (जैसे protonvpn.com)। DNS इंसानों को ऐसे डोमेन नाम दर्ज करने देता है जो हम समझते हैं और उन्हें संख्यात्मक पतों से मैप करता है जो कंप्यूटर समझते हैं। असल में, ये एक फोन बुक की तरह काम करता है जो डोमेन नामों और IP पतों को क्रॉस-रेफरेंस करती है।

जब आप कोई डोमेन नाम दर्ज करते हैं (उदाहरण के लिए, ब्राउज़र के सर्च बार में), तो एक DNS क्वेरी DNS सर्वर को भेजी जाती है जो उसे रिज़ॉल्व करता है। यानी, ये डोमेन नाम को उसके संगत IP पते में बदलता है।

DNS कैसे काम करता है, इसके बारे में और जानें (नई विंडो)

बिज़नेस के लिए DNS और निजता

DNS काम का है, लेकिन ये एक बड़ी सुरक्षा समस्या भी पैदा करता है: जिसके पास भी आपकी कंपनी की DNS क्वेरीज़ तक एक्सेस है, वो असल में उसकी पूरी ब्राउज़िंग हिस्ट्री जानता है, जिसमें वो सभी स्टाफ मेंबर भी शामिल हैं जो ऑफिस नेटवर्क से इंटरनेट से कनेक्ट होते हैं।

DNS और आपकी कंपनी का ISP

डिफॉल्ट रूप से, DNS क्वेरीज़ आपका इंटरनेट सेवा प्रदाता(नई विंडो) (ISP) रिज़ॉल्व करता है। दुर्भाग्य से, ISPs का काम ही अकेले लोगों या बिज़नेस की निजता की सुरक्षा करना नहीं है। ज़्यादातर सरकारी मास स्पाइइंग प्रोग्राम अपने ग्राहकों की ब्राउज़िंग हिस्ट्री के लॉग रखने के लिए ISPs पर निर्भर करते हैं। और, क्योंकि ये आसान और सस्ता है, ज़्यादातर ISPs ये कानूनी ज़िम्मेदारियां सिर्फ DNS लॉग रखकर पूरी करते हैं।

कुछ देशों में (जैसे संयुक्त राज्य अमेरिका), ISPs को विज्ञापन और एनालिटिक्स के उद्देश्यों के लिए ग्राहकों के डीएनएस रिकॉर्ड इस्तेमाल करने या बेचने(नई विंडो) की भी इजाज़त है।

DNS और कॉर्पोरेट सर्विलांस

ज़्यादातर DNS क्वेरीज़ प्लेनटेक्स्ट में DNS सर्वर को भेजी जाती हैं, यानी जो भी एंटिटी इन्हें इंटरसेप्ट कर सकती है, वो आपकी पूरी कंपनी की ब्राउज़िंग हिस्ट्री जान जाएगी। इसमें आपकी कंपनी के संपर्क, बिज़नेस एसोसिएट्स, सप्लायर्स, ग्राहक, सरकार, स्वास्थ्य और सुरक्षा नियामक निकाय शामिल हैं जिनसे वो जुड़ती है, और भी बहुत कुछ।

ये सारा डाटा प्रतिस्पर्धियों के लिए असल में बेहद कीमती जानकारी हो सकती है।

बिज़नेस के लिए DNS और सुरक्षा

आपके बिज़नेस की ब्राउज़िंग हिस्ट्री पर पैसिव तरीके से नज़र रखने के अलावा, हैकर्स DNS का इस्तेमाल कई तरह के एक्टिव अटैक करने के लिए भी कर सकते हैं। इनमें से कई अटैक का टारगेट खुद DNS सर्वर होता है (आमतौर पर डिनायल-ऑफ-सर्विस अटैक(नई विंडो) के कई रूप, जिनका उद्देश्य सर्वर को ओवरलोड करना होता है), लेकिन जब तक आपकी कंपनी अपने खुद के DNS सर्वर नहीं चलाती (कुछ चलाती हैं), ऐसे अटैक के आपके बिज़नेस के लिए खतरा बनने की संभावना नहीं है।

DNS आधारित अटैक जो ज़्यादातर बिज़नेस के लिए खतरा हो सकते हैं, उनमें शामिल हैं:

DNS स्पूफिंग

लुकअप प्रोसेस को तेज़ करने और DNS सर्वर पे लोड कम करने के लिए, बार-बार होने वाली क्वेरीज़ अक्सर DNS सर्वर पे लोकल तौर पे (कैश में) स्टोर की जाती हैं। DNS स्पूफिंग अटैक (जिसे DNS पॉइज़निंग भी कहा जाता है) करने के लिए, अटैकर DNS सर्वर के कैश में गलत डीएनएस रिकॉर्ड सम्मिलित करता है।

ये मैन-इन-द-मिडिल अटैक(नई विंडो) (उपयोगकर्ता के डिवाइस और DNS सर्वर के बीच क्वेरी को इंटरसेप्ट करके) या कैश पॉइज़निंग(नई विंडो) (DNS सर्वर सॉफ्टवेयर की कमज़ोरियों का फायदा उठाकर उसके कैश में मैलिशस एंट्रीज़ इंजेक्ट करके) के ज़रिए किया जा सकता है।

एक बार DNS कैश पॉइज़न हो जाने के बाद, जब कोई उपयोगकर्ता किसी लिजिटिमेट वेबसाइट पे जाने की कोशिश करता है, तो खराब हुआ डीएनएस रिकॉर्ड उन्हें अटैकर के कंट्रोल वाले किसी दूसरे IP पते पे रीडायरेक्ट कर देता है। जैसा फिशिंग अटैक में होता है, इसका नतीजा आमतौर पर ये होता है कि पासवर्ड और क्रेडिट कार्ड की जानकारी चोरी हो जाती है और/या आपकी कंपनी के कंप्यूटर पे मालवेयर अपलोड हो जाता है।

DNS टनलिंग

कॉर्पोरेट सर्विलांस के लिए अक्सर इस्तेमाल होने वाला टूल, संवेदनशील डाटा के एक्सफिल्ट्रेशन (चोरी) को रोकने के लिए बनाए गए फायरवॉल और दूसरे सुरक्षा उपायों को बायपास करने के लिए, DNS टनलिंग डाटा को एनकोड करती है ताकि वो DNS क्वेरीज़ और रिस्पॉन्स के भीतर ट्रांसमिट हो सके, जिससे असल में DNS इंफ्रास्ट्रक्चर को एक गुप्त कम्युनिकेशन चैनल की तरह इस्तेमाल किया जाता है।

हमलावर इसे कंप्रोमाइज़ किए गए सिस्टम के साथ कम्युनिकेशन बनाए रखने के लिए भी इस्तेमाल कर सकते हैं, पकड़े जाने के बिना कमांड भेजने और आउटपुट पाने के लिए। DNS टनलिंग इस बात का फायदा उठाती है कि दूसरी तरह के ट्रैफिक की तुलना में सुरक्षा डिवाइस DNS ट्रैफिक पर अक्सर कम निगरानी रखते हैं, जिससे ये फायरवॉल और फिल्टर को बायपास करने का एक असरदार तरीका बन जाती है।

DNS सुरक्षा समाधान

ज़्यादातर ISPs कोई भी DNS सुरक्षा उपाय लागू नहीं करते (और आमतौर पर आपके बिज़नेस की निजता की सुरक्षा में कोई दिलचस्पी नहीं रखते)। हालांकि, Cloudflare 1.1.1.1, Quad9, और OpenNIC जैसे तीसरें-पार्टी DNS प्रोवाइडर्स का फोकस निजता और सुरक्षा पर कहीं ज़्यादा होता है। इसमें ऐसी टेक्नोलॉजी शामिल है जो DNS को कहीं ज़्यादा सुरक्षित बनाती है।

निजी DNS

निजी DNS (जिसे एन्क्रिप्टेड DNS भी कहा जाता है) DNS-over-TLS (DoT), DNS-over-HTTPS (DoH), या DNSCrypt सुरक्षा प्रोटोकॉल का इस्तेमाल करता है, जिससे क्वेरी करने वाले डिवाइस और DNS सर्वर के बीच DNS क्वेरीज़ एन्क्रिप्ट हो जाती हैं।

इससे ये पक्का हो जाता है कि आपका ISP (या कोई भी जो आपकी कंपनी के इंटरनेट कनेक्शन की निगरानी कर रहा है) आपकी DNS क्वेरीज़ नहीं देख सकता।

निजी DNS के बारे में और जानें(नई विंडो)

निजी DNS प्लेनटेक्स्ट में DNS क्वेरीज़ भेजने से बहुत बेहतर है, हालांकि ये VPN सर्विस इस्तेमाल करने जितना प्राइवेट नहीं है, जो सिर्फ आपकी DNS रिक्वेस्ट ही नहीं, बल्कि आपकी कंपनी का सारा संवेदनशील डाटा एन्क्रिप्ट करती है, जिससे आपका ISP बिल्कुल नहीं देख पाता कि आपका बिज़नेस ऑनलाइन क्या करता है। ये आपके स्टाफ मेंबर जिन वेबसाइटों पे जाते हैं, वहां से आपका असली IP पता भी छिपा देती है।

DNSSEC

डोमेन नेम सिस्टम सिक्योरिटी एक्सटेंशन (DNSSEC) स्पेसिफिकेशन का एक सूट है जिसे DNS में सुरक्षा की एक एक्स्ट्रा लेयर जोड़ने के लिए डिज़ाइन किया गया है।

DNSSEC:

• ये पक्का करता है कि DNS क्वेरीज़ के जवाब असली हैं। ये डिजिटल हस्ताक्षरों का इस्तेमाल करके DNS डाटा पे साइन करके करता है, जिन्हें क्लाइंट वैलिडेट करता है। इससे ये वेरिफाई करने में मदद मिलती है कि डाटा के साथ छेड़छाड़ नहीं की गई है और ये असल में लिजिटिमेट सोर्स से ही आया है।
• ये गारंटी देता है कि डाटा ट्रांजिट में बदला नहीं गया है। ये DNS डाटा पे डिजिटल तौर पे साइन करके करता है, जो मैन-इन-द-मिडिल अटैक से बचाता है और किसी को डाटा बदलने से रोकता है। 

Proton VPN कैसे आपके बिज़नेस के DNS की सुरक्षा कर सकता है

आपकी कंपनी के रिसोर्सेज़ को सुरक्षित रखने के लिए गेटवे IP पते देने के अलावा, Proton VPN for Business मज़बूत DNS सुरक्षा देता है:

• सभी DNS रिक्वेस्ट एन्क्रिप्टेड VPN टनल से भेजी जाती हैं ताकि उन्हें हमारे अपने सिक्योर DNS सर्वर रिज़ॉल्व करें (तो निजी DNS समाधानों की ज़रूरत नहीं)
• हम आपकी DNS क्वेरीज़ का कभी लॉग नहीं रखते (या किसी और चीज़ का भी नहीं)   
• हमारी NetShield Ad-blocker खासियत एक DNS-फिल्टर है जो ऐसे मैलिशस डोमेन को DNS क्वेरीज़ ब्लॉक करती है जो ऐड्स, ट्रैकर्स और (ज़्यादा कंट्रोल के लिए, वैकल्पिक रूप से) मालवेयर के लिए जाने जाते हैं 
• आपके DNS सर्वर DNS डाटा को ऑथेंटिकेट करने के लिए DNSSEC इस्तेमाल करते हैं (NetShield से ब्लॉक हुए डोमेन को छोड़कर, जिन्हें हम वैसे भी रिज़ॉल्व नहीं करते)

अंतिम विचार: बिज़नेस के लिए DNS सुरक्षा का महत्व

DNS सुरक्षा अक्सर नज़रअंदाज़ कर दी जाती है, लेकिन अपनी सुरक्षा स्थिति का आकलन करने वाले किसी भी बिज़नेस के लिए ये एक ज़रूरी विचार होना चाहिए। असल में, DNS टनलिंग जैसे अटैक इसी वजह से मौजूद हैं कि अक्सर बिज़नेस की DNS क्वेरीज़ को सुरक्षित रखने में काफी ध्यान नहीं दिया जाता।

Proton VPN for Business के साथ, आपको पक्का पता होता है कि सभी DNS क्वेरीज़ एन्क्रिप्टेड हैं, कोई DNS लॉग नहीं रखे जाते, और DNS रिज़ॉल्यूशन DNSSEC से ऑथेंटिकेट किए जाते हैं।