Cliente DNS sobre HTTPS (DoH) no Windows 11 e Windows Server 2022

Olá pessoal, tudo bem?

Privacidade é um dos temas mais comentados nos últimos anos, a Microsoft leva muito a sério a privacidade dos seus usuários.

Ataques man-in-the-middle

Consultas DNS podem ser interceptadas. Pesando nisto a Microsoft introduziu no Windows Serve 2022 e Windows 11 o Secure DNS Client over HTTPS (DoH) – Cliente DNS seguro sobre HTTPS (DoH).

DNS-over-HTTPS (DoH), criptografa consultas DNS usando o protocolo HTTPS. Isso ajuda a manter seu tráfego o mais privado possível, evitando que a escuta e seus dados de DNS sejam manipulados evitando assim ataques man-in-the-middle.

Leia mais:

Os melhores cursos de Windows Server de 2021
Microsoft disponibiliza o Windows Server 2022 Preview para download
Migrando o Active Directory do WS2012 para WS2019
Compactação SMB (Preview) – Windows Server 2022
Vulnerabilidade crítica no vCenter do VMware (VMSA-2021-0010)

Diferenças em relação a outros protocolos

Por padrão, as resoluções DNS são transmitidas sem criptografia usando o protocolo UDP.

Existem atualmente três opções que implementam a criptografia sobre as resoluções DNS: DNS sobre HTTPS (DoH), DNS sobre TLS (DoT) e DNSCrypt. O DNS sobre TLS envia solicitações DNS habitual em um túnel TLS, enquanto o DNS sobre HTTPS estabelece uma conexão HTTPS para ele. O DNSCrypt, também fornece criptografia e autenticação para a resolução DNS, mas, é baseada em seu próprio protocolo, que ainda não foi proposto como Request for Comments (RFC) para padronização pela Internet Engineering Task Force (IETF).

Fonte: Wikipedia

Requisitos

Sistemas operacionais: Windows 10 (a confirmar em futuras atualizações), Windows 11 e Windows Server 2022).

Navegador compatíveis: Microsoft Edge, Google Chrome e Mozilla Firefox.

Observação: Também e possível utilizar o Cliente DNS sobre HTTPS (DoH) no Windows 10 mas somente em navegadores compatíveis, mas somente o trafego DNS será seguro dentro dos navegadores nas demais aplicações não, bem diferente no Windows Server 2022 e Windows 11 que toda comunicação DNS segura já partir do adaptador de rede.

Vídeo

No vídeo será demostrado de forma clara e objetiva como habilitar o DNS sobre HTTPS (DoH) no Windows 11 e Windows Server 2022. Também será demostrado como habilitar o DNS sobre HTTPS (DoH) no Microsoft Edge, permitindo assim que versões de sistemas operacionais anteriores ao Windows 11 e Windows Server 2022 possa ter a sua navegação segura. Teste de demonstração de consultas DNS seguras e não seguras também serão demostrados.

Site para teste do DNS sobre HTTPS (DoH): https://www.cloudflare.com/ssl/encrypted-sni/

Comando o Powerhsell para verificar lista de servidor DNS preparado para DNS sobre HTTPS (DoH): Get-DNSClientDohServerAddress

[embedyt] https://www.youtube.com/watch?v=XacwcV7ZzPg[/embedyt]

Referências

https://docs.microsoft.com/en-us/windows-server/networking/dns/doh-client-support?WT.mc_id=WDIT-MVP-5003815

https://pt.wikipedia.org/wiki/Ataque_man-in-the-middle

Inscreva-se no meu canal do YouTube!

Este artigo foi útil?

Para manter um padrão de qualidade para vocês, investimos em um ótimo plano de hospedagem, CDN Pago, Plugins de Otimização para o Site, etc…

Ajude-nos a manter o projeto ativo! 

Acompanhe as novidades em tempo real. Siga nosso perfil no Instagram..

Gabriel Luiz
Há 10 anos atuo na área de TI focado em suporte e administração de infraestrutura, especializado em plataformas Microsoft. Tenho grande experiência em troubleshooting, implantação, configuração e administração de funções e recursos de tecnologia Microsoft. Formado em Redes de Computadores pela faculdade Estácio de Sá de Belo Horizonte. Comecei a compartilhar o meu conhecimento no ano de 2012, fazendo artigos e vídeos para o meu Blog. Em 2017 comecei a escrever artigos para o portal Cooperati, em 2020 fui premiado como Microsoft MVP, na categoria Cloud and Datacenter Management. Sou apaixonado em compartilhar o meu conhecimento. Meu lema é: O conhecimento só é válido quando compartilhado.
pt_BRPortuguese

ATÉ 90% DE DESCONTO

DECOLE SUA CARREIRA!!

Quer dar um upgrade na sua carreira? 

Invista em você e saia na frente! Conquiste aquele emprego dos sonhos em 2022!