DNS долго воспринимался как технический сервис: он нужен, чтобы пользователи и приложения находили нужные ресурсы по доменным именам. Однако для корпоративной безопасности DNS давно перестал быть просто «телефонной книгой интернета». Почти любое сетевое взаимодействие начинается с DNS-запроса: до загрузки страницы, до установки соединения с внешним сервером и часто до того, как другие средства защиты получают достаточно контекста. Именно поэтому DNS становится важной точкой наблюдения и контроля...

В начале 2024 года в России начались первые ограничения работы протоколов шифрованного DNS — DoH (DNS over HTTPS) и DoT (DNS over TLS). Это не случайная техническая поломка, а планомерное внедрение средств фильтрации, которые должны подчинить все DNS-запросы российских пользователей государственным правилам. Для обычных людей это значит, что попытки обойти блокировки сайтов с помощью «умных» DNS-серверов становятся менее эффективными, а провайдеры получают возможность видеть, какие домены вы запрашиваете, даже если сам трафик зашифрован...