Domain Name System (DNS)

6 januari 2021 | cyber

Een Domain Name System (DNS) is in feite het 'telefoonboek' van het internet. DNS is een geavanceerde, fouttolerante manier om mensen te verbinden met online bronnen. Hoewel het vrij complex is, geeft dit artikel u een eenvoudig overzicht van DNS en hoe het werkt.

Het internet heeft tegenwoordig 13 " root-nameservers ". Deze worden aangeduid met de letters 'a' tot en met 'm'. Root-nameservers identificeren hiërarchisch alle andere nameservers die verantwoordelijk zijn voor verschillende domeintypen (bijv. .gov, .com, .edu). De root-nameservers weten bijvoorbeeld niet waar amazon.com zich bevindt op basis van het IP-adres. Ze weten echter wel waar een .com-nameserver bij u in de buurt staat die u de IP-adressen voor dit domein kan geven. De DNS-server van .com wordt geraadpleegd en stuurt het juiste IP-adres binnen enkele milliseconden terug naar uw computer, zodat u verbinding kunt maken.

DNS speelt ook een rol in e-mailbeveiliging via bepaalde resource- of recordtypen. E-mail wordt afgeleverd op basis van een DNS-vermelding op uw domeinnaam, een zogenaamde Mail Exchange (MX)-record. MX-records worden door internet-e-mailsystemen gebruikt om te bepalen hoe e-mail naar uw domein wordt afgeleverd. Helaas kan iedereen zich online voordoen als iemand anders, wat kan leiden tot phishing- en spoofingaanvallen.

Om dit tegen te gaan, heeft de Internet Engineering Task Force ("IETF") DNS-protocollen ontwikkeld om gebruikers en domeinen tegen deze aanvallen te beschermen. Deze DNS-records omvatten: Sender Policy Framework (SPF), Domain Keys Identified Mail (DKIM) en Domain. Helaas hebben niet alle domeinen deze beveiligingsmaatregelen ingeschakeld. Door deze drie DNS-records in te schakelen, beschermt u uw klanten tegen imitatieaanvallen die zogenaamd van u afkomstig zijn, maar in werkelijkheid van een hacker. Ze kunnen spoofingaanvallen voorkomen en beperken wie e-mails vanaf uw domein kan versturen.

Neem vandaag nog contact op met uw DNS-beheerder om DNS-beveiligingsprotocollen zoals SPF , DKIM en DMARC in te schakelen . U zult er geen spijt van krijgen.

Bron: CSO Online , SmarterTools

Aanvullende informatie: Hoe DMARC/DKIM in te stellen – CyberHoot

Gerelateerde termen: DMARC , DKIM , SPF

Wat betekent dit voor een MKB-bedrijf?

MKB's zouden SPF, DMARC en DKIM moeten instellen om te voorkomen dat malware en phishingaanvallen in de inbox van gebruikers terechtkomen. Hieronder staan enkele acties die uw bedrijf kan ondernemen om de beveiliging te verbeteren en de kans te verkleinen dat u slachtoffer wordt van een phishingaanval:

SPF-, DKIM- en DMARC-records instellen om de ontvangst van e-mails die zich voordoen als uw domeinnaam te blokkeren.
Train uw medewerkers in het herkennen, voorkomen en verwijderen van phishingaanvallen.
Test uw medewerkers met phishingtestaanvallen; geef degenen die zakken voor uw tests een nieuwe opleiding.
Schaf een wachtwoordmanager aan en train uw medewerkers in het gebruik ervan. Als u een phishingwebsite bezoekt en probeert uw wachtwoord in te voeren met een wachtwoordmanager, lukt dat NIET.