Linuxa, Windows, macOS i FreeBSD; poprawka dla Linuksa polegała na losowaniu tego ograniczenia.
Rozwiązaniem działającym niezależnie od entropii zapytania jest DNSSEC, w którym rekordy opatrzone są podpisem cyfrowym – sfałszowana odpowiedź nie przejdzie weryfikacji, o ile strefa jest podpisana, a serwer pytający podpisy sprawdza. Strefę główną systemu nazw podpisano w 2010 roku.
Komunikację między użytkownikiem, a serwerem nazw zabezpieczają natomiast DNS over HTTPS (DoH) i DNS over TLS (DoT), które szyfrują zapytania i uniemożliwiają podstawienie odpowiedzi w sieci lokalnej. Zarazem utrudniają one wykrywanie złośliwej komunikacji: filtry analizujące ruch DNS przestają widzieć zapytania, także te generowane przez złośliwe oprogramowanie.
Zobacz też DNS rebinding DNSSEC
Przypisy
Kategoria:Cyberataki Kategoria:Domain Name System