DNS Security

Définition

La DNS Security (sécurité DNS) regroupe l'ensemble des mesures, protocoles et technologies destinés à protéger l'infrastructure de résolution de noms de domaine, service fondamental d'internet historiquement conçu sans considération de sécurité et donc exposé à des menaces variées. L'empoisonnement de cache DNS (cache poisoning) consiste à injecter de fausses réponses dans un résolveur pour rediriger les utilisateurs vers des sites malveillants sans qu'ils modifient l'URL saisie. Le DNS hijacking détourne la résolution en compromettant directement le registrar, le serveur faisant autorité ou la configuration réseau de la victime. Le DNS tunneling exploite le protocole comme canal d'exfiltration de données ou de communication C2, les requêtes DNS étant rarement inspectées en profondeur par les pare-feux traditionnels. Les attaques DDoS ciblant l'infrastructure DNS elle-même, comme l'attaque de 2016 contre le fournisseur Dyn, peuvent rendre indisponibles des pans entiers d'internet. Les contre-mesures principales incluent DNSSEC (DNS Security Extensions), qui signe cryptographiquement les enregistrements pour garantir leur authenticité et empêcher la falsification, ainsi que DoH (DNS over HTTPS) et DoT (DNS over TLS) chiffrant les requêtes pour préserver leur confidentialité contre l'interception. Les solutions de DNS filtering (Cisco Umbrella, Quad9) bloquent proactivement la résolution vers des domaines malveillants connus, constituant une ligne de défense précoce efficace contre le phishing et les infrastructures C2.