DNS segurança

[alma]

como faço para bloquear DNS lookup?

exemplo: todos os sites usando o nameserver do **CLOUDFLARE****. Quando
vamos fazer o lookup no DNS, ele(cloudflare) bloqueia...
interessante que gigantes como google-dnscloud e amazon-dnscloud permitem fazer lookup...

[Gerson Porto]

Meu amigo, vou te falar... Essa é a pergunta do século e do meu total interesse. Já passei horas e horas pesquisando sobre.

Nem mesmo o mago @LucianoZ sabe, então, acredito que ninguém saiba. Hehehe

O dia que alguém mostrar a solução, eu faço um PIX pra essa alma.

Vou acompanhar este tópico.

Ps.: Nem mesmo NGINX como Proxy resolve esse problema.

Editado Fevereiro 3, 2022 por Gerson Porto

[Elson Freitas]

No caso, você gostaria de poder identificar qual o IP real do domínio sob o Cloudflare? 

[Gerson Porto]

Elson,

Ele quer proibir que sites como viewdns.info consiga com apenas o IP do servidor ver TODOS os domínios hospedados nele...

Editado Fevereiro 3, 2022 por Gerson Porto

[barreto]

Não consegui compreender qual objetivo e o que vc quer bloquear.. fiquei curioso

[LucianoZ]

1 hora atrás, barreto disse:

Não consegui compreender qual objetivo e o que vc quer bloquear.. fiquei curioso

A principio o pessoal ai ta querendo bloquear que consigam fazer DNS lookup para identificar quais sites estão ou não hospedados naquele destino.

[rubensk]

16 horas atrás, alma disse:

como faço para bloquear DNS lookup?

exemplo: todos os sites usando o nameserver do **CLOUDFLARE****. Quando
vamos fazer o lookup no DNS, ele(cloudflare) bloqueia...
interessante que gigantes como google-dnscloud e amazon-dnscloud permitem fazer lookup...

Não é que a Cloudflare bloqueia, pq não dá para bloquear. Mas a Cloudflare acumula muitos domínios atrás de um mesmo DNS e de um mesmo reverse proxy. 

E a solução se você quiser também é essa: uso de um DNS que atenda muitos domínios como ClouDNS ou Cloudflare, uso de um reverse proxy como Sucuri ou Cloudflare. Chama-se "Escondendo uma árvore na floresta". 

 

 

[brunoalves]

top

Editado Fevereiro 5, 2022 por brunoalves

[Jaime Silva]

Você pode fazer de forma semelhante ao Cloudflare.
Colocar todos os sites para acessar o servidor somente a partir de um proxy (rodando Nginx).
Mas você também vai precisar ter um servidor DNS neste proxy ou usar qualquer outro servidor DNS externo.
 

[rubensk]

7 horas atrás, Jaime Silva disse:

Você pode fazer de forma semelhante ao Cloudflare.
Colocar todos os sites para acessar o servidor somente a partir de um proxy (rodando Nginx).
Mas você também vai precisar ter um servidor DNS neste proxy ou usar qualquer outro servidor DNS externo.
 

Mas se ele fizer um proxy dele, vão aparecer todos os sites nesse proxy... por isso usar um proxy reverso público grande como Cloudflare ou Sucuri.