ในบทความนี้ จะพาไปศึกษาเกี่ยวกับความปลอดภัยของ DNS(หน้าต่างใหม่) ความหมายที่มีต่อธุรกิจ และวิธีที่การใช้ Proton VPN จะช่วยให้ธุรกิจได้รับ ความปลอดภัยของ DNS(หน้าต่างใหม่) ตามที่ต้องการ

Domain Name System (DNS) ทำหน้าที่แปลงชื่อโดเมนที่เข้าใจง่ายสำหรับมนุษย์ไปเป็น ที่อยู่ IP(หน้าต่างใหม่) ตัวเลขที่คอมพิวเตอร์ใช้เพื่อระบุเว็บไซต์และทรัพยากรอินเทอร์เน็ตอื่นๆ ดังนั้น DNS จึงมีบทบาทสำคัญในการใช้งานอินเทอร์เน็ต รวมถึงการทำงานด้วย

น่าเสียดายที่ DNS ถูกคิดค้นขึ้นในปี 1983 ซึ่งเป็นเวลานานก่อนที่จะมีการคำนึงถึงความจำเป็นในเรื่องความปลอดภัยออนไลน์ ตามค่าเริ่มต้น คำขอ DNS จะถูกส่งในรูปแบบข้อความธรรมดาที่ทุกคนสามารถมองเห็นได้ และง่ายต่อการถูกแย่งชิงเพื่อเปลี่ยนเส้นทางไปยังโดเมนที่เป็นอันตราย สถานการณ์นี้อันตรายเพียงพอสำหรับผู้ใช้อินเทอร์เน็ตทั่วไป แต่ก็อาจส่งผลเสียหายอย่างร้ายแรงในบริบทของธุรกิจ

DNS คืออะไร?

คอมพิวเตอร์จะระบุทุกอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ตโดยตรงด้วยที่อยู่ IP ตัวเลขที่ไม่ซ้ำกัน ระบบ IPv4 แบบเก่าจะใช้ที่อยู่แบบตัวเลขแปดหลัก (เช่น 185.159.159.140) แต่ที่อยู่เหล่านี้กำลังจะหมดลง ดังนั้นมาตรฐาน IPv6 ใหม่จึงใช้ระบบเลขฐานสิบหก (ประกอบด้วยทั้งตัวเลขและตัวอักษร) ซึ่งมีความยาวได้สูงสุดถึง 45 ตัวอักษร (เช่น 2001:db8::8a2e:370:7334)

ซึ่งเหมาะสมอย่างยิ่งสำหรับคอมพิวเตอร์ แต่ไม่สะดวกสำหรับมนุษย์ที่จดจำที่อยู่แบบตัวอักษร (ชื่อโดเมน) ที่เข้าใจได้ง่ายกว่ามาก (เช่น protonvpn.com) DNS ช่วยให้สามารถป้อนชื่อโดเมนที่เข้าใจได้ และจะจับคู่ชื่อเหล่านั้นกับที่อยู่ตัวเลขที่คอมพิวเตอร์เข้าใจ โดยพื้นฐานแล้วจะทำงานเหมือนกับสมุดโทรศัพท์ที่ใช้อ้างอิงระหว่างชื่อโดเมนและที่อยู่ IP

เมื่อมีการป้อนชื่อโดเมน (ตัวอย่างเช่น ในแถบค้นหาของเบราว์เซอร์) คำขอ DNS จะถูกส่งไปยังเซิร์ฟเวอร์ DNS ซึ่งทำหน้าที่ตอบกลับคำขอ นั้นคือ จะแปลชื่อโดเมนให้เป็นที่อยู่ IP ที่สอดคล้องกัน

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของ DNS (หน้าต่างใหม่)

DNS และความเป็นส่วนตัวสำหรับธุรกิจ

DNS มีประโยชน์แต่ก็สร้างปัญหาด้านความปลอดภัยอย่างมาก เนื่องจากใครก็ตามที่สามารถเข้าถึงคำขอ DNS ของบริษัทจะทราบประวัติการเข้าชมเว็บทั้งหมดได้อย่างมีประสิทธิภาพ รวมถึงประวัติของพนักงานทุกคนที่ใช้เครือข่ายของสำนักงานเพื่อเชื่อมต่ออินเทอร์เน็ตด้วย

DNS และ ISP ของบริษัท

โดยค่าเริ่มต้น การสืบค้น DNS จะได้รับการแก้ไขโดย ผู้ให้บริการอินเทอร์เน็ต(หน้าต่างใหม่) (ISP) น่าเสียดายที่ ISPs ไม่ได้ดำเนินธุรกิจเพื่อปกป้องความเป็นส่วนตัวของบุคคลหรือธุรกิจ โปรแกรมสอดแนมมวลชนของรัฐบาลส่วนใหญ่พึ่งพาการบังคับให้ ISPs เก็บรักษาบันทึกประวัติการท่องเว็บของลูกค้า และเนื่องจากเป็นเรื่องง่ายและมีราคาถูก ISPs ส่วนใหญ่จึงปฏิบัติตามข้อผูกพันทางกฎหมายเหล่านี้โดยการเก็บรักษาเฉพาะบันทึก DNS เท่านั้น

ในบางประเทศ (เช่น สหรัฐอเมริกา) ISPs ได้รับอนุญาตให้ ใช้หรือขายระเบียน DNS ของลูกค้า(หน้าต่างใหม่) เพื่อวัตถุประสงค์ในการโฆษณาและการวิเคราะห์ด้วยซ้ำ

DNS กับการสอดส่องขององค์กร

คำขอค้นหา DNS ส่วนใหญ่จะถูกส่งไปยังเซิร์ฟเวอร์ DNS ในรูปแบบข้อความธรรมดา ซึ่งหมายความว่า หน่วยงานใดก็ตามที่สามารถดักจับข้อมูลเหล่านี้ได้จะทราบประวัติการท่องเว็บทั้งหมดของบริษัท ซึ่งรวมถึงผู้ติดต่อ พันธมิตรทางธุรกิจ ซัพพลายเออร์ ลูกค้า หน่วยงานรัฐบาล หน่วยงานด้านสุขภาพ และหน่วยงานกำกับดูแลความปลอดภัยที่บริษัทมีปฏิสัมพันธ์ด้วย และอื่นๆ อีกมากมาย

ข้อมูลทั้งหมดนี้อาจเป็นข้อมูลที่มีค่าอย่างยิ่งสำหรับคู่แข่ง

DNS และความปลอดภัยสำหรับธุรกิจ

นอกเหนือจากการแอบส่องประวัติการท่องเว็บของธุรกิจอย่างเงียบๆ แล้ว แฮกเกอร์ยังสามารถใช้ประโยชน์จาก DNS เพื่อทำการโจมตีเชิงรุกได้หลากหลายรูปแบบ ซึ่งการโจมตีเหล่านี้จำนวนมากมีเป้าหมายที่ตัวเซิร์ฟเวอร์ DNS เอง (โดยปกติจะอยู่ในรูปแบบต่างๆ ของ การโจมตีเพื่อปฏิเสธการให้บริการ(หน้าต่างใหม่) ที่มุ่งทำให้เซิร์ฟเวอร์ทำงานหนักเกินไป) แต่เว้นแต่บริษัทจะใช้งานเซิร์ฟเวอร์ DNS ของตนเอง (ซึ่งบางแห่งก็ทำ) การโจมตีดังกล่าวไม่น่าจะก่อให้เกิดภัยคุกคามต่อธุรกิจ

การโจมตีผ่าน DNS ที่อาจเป็นภัยคุกคามต่อธุรกิจส่วนใหญ่ ได้แก่:

การปลอมแปลง DNS

เพื่อเร่งกระบวนการค้นหาและลดภาระงานบนเซิร์ฟเวอร์ DNS คำขอค้นหาที่เกิดขึ้นบ่อยครั้งมักจะถูกจัดเก็บ (แคช) ไว้ในเซิร์ฟเวอร์ DNS ในเครื่อง ในการโจมตีด้วยการปลอมแปลง DNS (หรือที่รู้จักกันในชื่อการสร้างพิษ DNS หรือ DNS poisoning) ผู้โจมตีจะแทรกระเบียน DNS ปลอมลงในแคชของเซิร์ฟเวอร์ DNS

ซึ่งสามารถทำได้โดยใช้ การโจมตีแบบคนกลาง(หน้าต่างใหม่) (การดักจับคำขอค้นหาระหว่างอุปกรณ์ของผู้ใช้กับเซิร์ฟเวอร์ DNS) หรือผ่าน การสร้างพิษแคช(หน้าต่างใหม่) (การใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์เซิร์ฟเวอร์ DNS เพื่อใส่ข้อมูลที่เป็นอันตรายลงในแคช)

เมื่อแคช DNS ถูกพิษแล้ว เมื่อผู้ใช้พยายามเข้าชมเว็บไซต์ที่ถูกต้อง ระเบียน DNS ที่เสียหายจะเปลี่ยนเส้นทางไปยังที่อยู่ IP อื่นที่ควบคุมโดยผู้โจมตี เช่นเดียวกับการโจมตีแบบฟิชชิ่ง ซึ่งโดยทั่วไปจะส่งผลให้รหัสผ่านและข้อมูลบัตรเครดิตถูกขโมย และ/หรือมัลแวร์ถูกอัปโหลดไปยังคอมพิวเตอร์ของบริษัท

DNS tunneling

มักถูกใช้เป็นเครื่องมือในการสอดส่องขององค์กรเพื่อเลี่ยง ไฟร์วอลล์ และมาตรการรักษาความปลอดภัยอื่นๆ ที่มีจุดประสงค์เพื่อป้องกันการลักลอบดึงข้อมูลที่ละเอียดอ่อนออกไปภายนอก (การโจรกรรมข้อมูล) โดยการทำ DNS tunneling จะเข้ารหัสข้อมูลเพื่อให้สามารถส่งภายในคำขอและการตอบกลับของ DNS ได้ ซึ่งเป็นการใช้โครงสร้างพื้นฐาน DNS เป็นช่องทางการสื่อสารที่ซ่อนเร้นได้อย่างมีประสิทธิภาพ

ผู้โจมตียังสามารถใช้เพื่อรักษาการสื่อสารกับระบบที่ถูกบุกรุก โดยการส่งคำสั่งและรับผลลัพธ์โดยไม่ถูกตรวจพบ DNS tunneling ใช้ประโยชน์จากข้อเท็จจริงที่ว่าทราฟฟิก DNS มักจะได้รับการตรวจสอบจากอุปกรณ์รักษาความปลอดภัยน้อยกว่าทราฟฟิกประเภทอื่น ส่งผลให้เป็นวิธีการที่มีประสิทธิภาพในการเลี่ยงผ่านไฟร์วอลล์และตัวกรองต่างๆ

โซลูชันความปลอดภัย DNS

ISPs ส่วนใหญ่ไม่ได้ใช้มาตรการรักษาความปลอดภัย DNS แต่อย่างใด (และโดยทั่วไปไม่มีความสนใจที่จะปกป้องความเป็นส่วนตัวของธุรกิจ) อย่างไรก็ตาม ผู้ให้บริการ DNS บุคคลที่สาม เช่น Cloudflare 1.1.1.1, Quad9 และ OpenNIC มีความมุ่งมั่นในการรักษาความเป็นส่วนตัวและความปลอดภัยที่แข็งแกร่งกว่ามาก ซึ่งรวมถึงการใช้เทคโนโลยีที่ทำให้ DNS ปลอดภัยยิ่งขึ้นอย่างมาก

DNS ส่วนตัว

DNS ส่วนตัว (หรือที่รู้จักกันในชื่อ DNS ที่เข้ารหัส) ใช้โปรโตคอลความปลอดภัย DNS-over-TLS (DoT), DNS-over-HTTPS (DoH) หรือ DNSCrypt เพื่อเข้ารหัสคำขอค้นหา DNS ระหว่างอุปกรณ์ที่ส่งคำขอค้นหากับเซิร์ฟเวอร์ DNS

วิธีนี้ช่วยให้มั่นใจได้ว่า ISP (หรือใครก็ตามที่ตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของบริษัท) จะไม่สามารถเห็นคำขอค้นหา DNS ได้

เรียนรู้เพิ่มเติมเกี่ยวกับ DNS ส่วนตัว(หน้าต่างใหม่)

DNS ส่วนตัวถือเป็นการปรับปรุงที่ยอดเยี่ยมเมื่อเทียบกับการส่งคำขอค้นหา DNS เป็นข้อความธรรมดา แม้ว่าจะไม่ได้ให้ความเป็นส่วนตัวเท่ากับการใช้บริการ VPN ซึ่งไม่เพียงแต่เข้ารหัสคำขอ DNS เท่านั้น แต่ยังเข้ารหัสข้อมูลที่ละเอียดอ่อนทั้งหมดของบริษัทด้วย จึงช่วยป้องกันไม่ให้ ISP เห็นการทำกิจกรรมออนไลน์ของธุรกิจได้อย่างสมบูรณ์ นอกจากนี้ยังซ่อนที่อยู่ IP จริงจากเว็บไซต์ที่พนักงานเข้าชมอีกด้วย

DNSSEC

Domain Name System Security Extensions (DNSSEC) คือชุดข้อกำหนดเฉพาะที่ออกแบบมาเพื่อเพิ่มการรักษาความปลอดภัยอีกชั้นให้กับ DNS

DNSSEC:

  • ช่วยให้มั่นใจว่าการตอบกลับคำขอค้นหา DNS นั้นเป็นของแท้ โดยการใช้ลายเซ็นดิจิทัลในการลงนามข้อมูล DNS ซึ่งจะถูกตรวจสอบความถูกต้องโดยไคลเอนต์ วิธีนี้ช่วยยืนยันว่าข้อมูลไม่ถูกแทรกแซงด้วยและมาจากแหล่งข้อมูลที่ถูกต้องอย่างแท้จริง
  • รับประกันว่าข้อมูลจะไม่ถูกเปลี่ยนแปลงระหว่างการส่งผ่านข้อมูล โดยการลงนามดิจิทัลในข้อมูล DNS ซึ่งจะช่วยป้องกันการโจมตีแบบคนกลาง และป้องกันไม่ให้ใครแก้ไขข้อมูลได้ 

วิธีที่ Proton VPN สามารถปกป้อง DNS ของธุรกิจ

นอกเหนือจากการจัดหาที่อยู่ IP เกตเวย์เพื่อรักษาความปลอดภัยให้กับทรัพยากรของบริษัทแล้ว Proton VPN for Business ยังมอบความปลอดภัย DNS ที่แข็งแกร่งอีกด้วย:

  • คำขอ DNS ทั้งหมดจะถูกส่งผ่านอุโมงค์ VPN ที่เข้ารหัสเพื่อแก้ไขและจับคู่ที่อยู่โดยเซิร์ฟเวอร์ DNS ที่ปลอดภัย (ดังนั้นจึงไม่จำเป็นต้องใช้โซลูชัน DNS ส่วนตัว)
  • ไม่มีการบันทึกการสืบค้น DNS (หรือข้อมูลอื่นใดทั้งสิ้น)   
  • คุณสมบัติ NetShield Ad-blocker คือตัวกรอง DNS ที่บล็อกการสืบค้น DNS ไปยังโดเมนที่เป็นอันตรายซึ่งเป็นที่รู้จักในเรื่องโฆษณา ตัวติดตาม และมัลแวร์ (หรือเลือกบล็อกมัลแวร์เพื่อการควบคุมที่ดียิ่งขึ้น) 
  • เซิร์ฟเวอร์ DNS ใช้ DNSSEC เพื่อยืนยันตัวตนข้อมูล DNS (ยกเว้นโดเมนที่ถูกบล็อกโดย NetShield ซึ่งไม่มีการจับคู่ที่อยู่ให้อยู่แล้ว)
รับ Proton VPN for Business

บทสรุป: ความสำคัญของการป้องกัน DNS สำหรับธุรกิจ

ความปลอดภัยของ DNS มักถูกมองข้าม แต่ควรเป็นข้อพิจารณาที่สำคัญสำหรับธุรกิจที่กำลังประเมินสถานะความปลอดภัยของตน การโจมตีอย่างการทำอุโมงค์ DNS (DNS tunneling) เกิดขึ้นอย่างแม่นยำก็เพราะมักไม่มีการดูแลความปลอดภัยในการสืบค้น DNS ของธุรกิจอย่างเพียงพอ

เมื่อใช้ Proton VPN for Business มั่นใจได้เลยว่าการสืบค้น DNS ทั้งหมดจะได้รับการเข้ารหัส ไม่มีการเก็บรวบรวมบันทึก DNS และการสืบค้น DNS จะได้รับการยืนยันตัวตนโดยใช้ DNSSEC