Dalam artikel ini, kita akan membahas keamanan DNS(jendela baru), apa artinya bagi bisnis Anda, dan bagaimana penggunaan Proton VPN menyediakan keamanan DNS(jendela baru) yang dibutuhkan bisnis Anda.

Domain Name System (DNS) menerjemahkan nama domain ramah manusia menjadi alamat IP(jendela baru) numerik yang digunakan komputer untuk mengidentifikasi situs web dan sumber daya internet lainnya. Oleh karena itu, DNS memainkan peran penting dalam cara kita semua menggunakan internet, termasuk untuk bekerja.

Sayangnya, DNS diciptakan pada tahun 1983, jauh sebelum kebutuhan akan keamanan daring dipertimbangkan. Secara bawaan, permintaan DNS dikirimkan dalam teks biasa agar siapa saja dapat melihatnya, dan mudah dibajak untuk dialihkan ke domain berbahaya. Situasi ini cukup berbahaya bagi pengguna internet individu, tetapi berpotensi menimbulkan bencana dalam konteks bisnis.

Apa itu DNS?

Komputer mengidentifikasi setiap perangkat yang terhubung langsung ke internet dengan alamat IP numerik yang unik. Sistem IPv4 yang lebih lama menggunakan alamat delapan digit (seperti 185.159.159.140), tetapi alamat ini sudah mulai habis, sehingga standar IPv6 yang lebih baru menggunakan sistem heksadesimal (berisi angka dan huruf) yang panjangnya dapat mencapai 45 karakter (seperti 2001:db8::8a2e:370:7334).

Ini sangat bagus untuk komputer, tetapi tidak untuk manusia, yang jauh lebih baik dalam mengingat alamat berbasis huruf (nama domain) yang masuk akal bagi kita (seperti protonvpn.com). DNS memungkinkan manusia memasukkan nama domain yang kita pahami dan memetakan nama tersebut ke alamat numerik yang dipahami komputer. Pada dasarnya, DNS berperilaku seperti buku telepon yang menghubungkan nama domain dan alamat IP.

Saat memasukkan nama domain (misalnya, ke dalam kolom pencarian peramban), kueri DNS dikirim ke server DNS yang menyelesaikan kueri tersebut. Yaitu, menerjemahkan nama domain ke alamat IP yang sesuai.

Pelajari selengkapnya tentang cara kerja DNS (jendela baru)

DNS dan privasi untuk bisnis

DNS sangat berguna tetapi menimbulkan masalah keamanan yang besar: Siapa pun yang memiliki akses ke kueri DNS perusahaan Anda secara efektif mengetahui seluruh riwayat penelusurannya, termasuk riwayat semua anggota staf yang menggunakan jaringan kantor untuk terhubung ke internet.

DNS dan ISP perusahaan Anda

Secara bawaan, kueri DNS diselesaikan oleh penyedia layanan internet(jendela baru) (ISP). Sayangnya, ISP tidak berada dalam bisnis untuk melindungi privasi individu maupun bisnis. Sebagian besar program pengintaian massal pemerintah bergantung pada kewajiban bagi ISP untuk menyimpan log riwayat penelusuran pelanggan mereka. Dan, karena mudah dan murah, sebagian besar ISP memenuhi kewajiban hukum ini dengan hanya menyimpan log DNS.

Di beberapa negara (seperti Amerika Serikat), ISP bahkan diizinkan untuk menggunakan atau menjual Catatan DNS pelanggan(jendela baru) untuk tujuan periklanan dan analitik.

DNS dan pengawasan korporat

Sebagian besar kueri DNS dikirim ke server DNS dalam bentuk teks biasa, yang berarti entitas apa pun yang dapat menyadapnya akan mengetahui seluruh riwayat penelusuran perusahaan Anda. Ini mencakup kontak perusahaan, rekan bisnis, pemasok, pelanggan, pemerintah, lembaga regulasi kesehatan dan keselamatan yang berinteraksi dengannya, dan banyak lagi.

Semua data ini berpotensi menjadi informasi yang sangat berharga bagi pesaing.

DNS dan keamanan untuk bisnis

Selain mengintai riwayat penelusuran bisnis Anda secara pasif, peretas dapat mengeksploitasi DNS to melakukan berbagai serangan aktif. Banyak dari serangan ini menargetkan server DNS itu sendiri (biasanya berbagai bentuk serangan denial-of-service(jendela baru) yang bertujuan membebani server secara berlebih), tetapi kecuali perusahaan Anda menjalankan server DNS sendiri (dan beberapa memang melakukannya), serangan tersebut kemungkinan besar tidak akan menjadi ancaman bagi bisnis Anda.

Serangan berbasis DNS yang dapat menjadi ancaman bagi sebagian besar bisnis meliputi:

Spoofing DNS

Untuk mempercepat proses pencarian dan mengurangi beban pada server DNS, kueri yang sering dilakukan sering kali disimpan (dalam tembolok) secara lokal di server DNS. Untuk melakukan serangan spoofing DNS (juga dikenal sebagai peracunan DNS), penyerang menyisipkan Catatan DNS palsu ke dalam tembolok server DNS.

Ini dapat dilakukan dengan menggunakan serangan man-in-the-middle(jendela baru) (menyadap kueri antara perangkat pengguna dan server DNS) atau melalui peracunan tembolok(jendela baru) (mengeksploitasi kerentanan pada perangkat lunak server DNS untuk menyuntikkan entri berbahaya ke dalam temboloknya).

Setelah tembolok DNS diracuni, saat pengguna mencoba mengunjungi situs web yang sah, Catatan DNS yang rusak akan mengalihkan mereka ke alamat IP berbeda yang dikendalikan oleh penyerang. Sama halnya dengan serangan phishing, ini biasanya mengakibatkan dicurinya kata sandi serta informasi kartu kredit dan/atau diunggahnya malware ke komputer perusahaan Anda.

Tunneling DNS

Sering digunakan sebagai alat pengawasan korporat untuk melewati firewall dan langkah keamanan lainnya yang bertujuan mencegah eksfiltrasi (pencurian) data sensitif, tunneling DNS menyandikan data agar dapat ditransmisikan dalam kueri dan respons DNS, secara efektif menggunakan infrastruktur DNS sebagai kanal komunikasi terselubung.

Metode ini juga dapat digunakan oleh penyerang untuk mempertahankan komunikasi dengan sistem yang disusupi, mengirim perintah dan menerima output tanpa terdeteksi. Tunneling DNS memanfaatkan fakta bahwa lalu lintas DNS sering kali kurang diawasi oleh perangkat keamanan dibandingkan dengan jenis lalu lintas lainnya, menjadikannya metode yang efektif untuk melewati firewall dan filter.

Solusi keamanan DNS

Sebagian besar ISP tidak menerapkan tindakan keamanan DNS apa pun (dan umumnya tidak tertarik untuk melindungi privasi bisnis Anda). Namun, penyedia DNS pihak ketiga seperti Cloudflare 1.1.1.1, Quad9, dan OpenNIC memiliki fokus privasi dan keamanan yang jauh lebih kuat. Ini termasuk penggunaan teknologi yang membuat DNS jauh lebih aman.

DNS Pribadi

DNS Pribadi (juga dikenal sebagai DNS terenkripsi) menggunakan protokol keamanan DNS-over-TLS (DoT), DNS-over-HTTPS (DoH), atau DNSCrypt untuk mengenkripsi kueri DNS antara perangkat yang mengajukan kueri dan server DNS.

Ini memastikan ISP Anda (atau siapa pun yang memantau koneksi internet perusahaan Anda) tidak dapat melihat kueri DNS Anda.

Pelajari lebih lanjut tentang DNS pribadi(jendela baru)

DNS Pribadi jelas merupakan peningkatan besar dibandingkan mengirim kueri DNS dalam teks biasa, meskipun tidak sepribadi menggunakan layanan VPN, yang tidak hanya mengenkripsi permintaan DNS Anda, melainkan seluruh data sensitif perusahaan Anda, sehingga sepenuhnya mencegah ISP Anda melihat aktivitas online bisnis Anda. Layanan ini juga menyembunyikan alamat IP asli Anda dari situs web yang dikunjungi oleh anggota staf Anda.

DNSSEC

Domain Name System Security Extensions (DNSSEC) adalah serangkaian spesifikasi yang dirancang untuk menambahkan lapisan keamanan ekstra pada DNS.

DNSSEC:

  • Memastikan respons terhadap kueri DNS bersifat autentik. Hal ini dilakukan dengan menggunakan tanda tangan digital untuk menandatangani data DNS, yang kemudian divalidasi oleh klien. Ini membantu memverifikasi bahwa data belum dimanipulasi dan memang berasal dari sumber yang sah.
  • Menjamin data tidak diubah selama transit. Hal ini dilakukan dengan menandatangani data DNS secara digital, yang melindungi dari serangan man-in-the-middle dan mencegah siapa pun memodifikasi data tersebut. 

Cara Proton VPN melindungi DNS bisnis Anda

Selain menyediakan alamat IP gateway untuk mengamankan sumber daya perusahaan Anda, Proton VPN for Business menyediakan keamanan DNS yang tangguh:

  • Semua permintaan DNS dikirim melalui tunnel VPN terenkripsi untuk diselesaikan oleh server DNS kami sendiri yang aman (sehingga solusi DNS pribadi tidak diperlukan)
  • Kami tidak pernah mencatat log kueri DNS Anda (atau hal lainnya)   
  • Fitur NetShield Ad-blocker kami adalah filter DNS yang memblokir kueri DNS ke domain berbahaya yang dikenal dengan iklan, pelacak, dan (opsional, untuk kontrol yang lebih besar) malware 
  • Server DNS Anda menggunakan DNSSEC untuk mengautentikasi data DNS (kecuali untuk domain yang diblokir oleh NetShield, yang bagaimanapun juga tidak kami selesaikan)
Dapatkan Proton VPN for Business

Kesimpulan: Pentingnya perlindungan DNS bagi bisnis

Keamanan DNS sering kali diabaikan, tetapi harus menjadi pertimbangan penting bagi bisnis apa pun dalam menilai postur keamanannya. Memang, serangan seperti tunneling DNS ada justru karena kueri DNS bisnis sering kali kurang diamankan dengan baik.

Dengan Proton VPN for Business, Anda dapat yakin bahwa semua kueri DNS dienkripsi, tidak ada log DNS yang disimpan, dan resolusi DNS diautentikasi menggunakan DNSSEC.