UNDERSTANDING DNS VULNERABILITIES AND IMPROVEMENTS

The Domain Name System (DNS) is one of the foundations of the internet, thus a DNS failure can make the web unreachable for users. Over the years this complex system has been targeted by attackers to cause disservices or to steal data. Different types of attack were carried out exploiting DNS vulnerabilities. In order to secure the Domain Name System a few protocols have been developed, such as DNSSEC, DNSCrypt, DNS over TLS, DNS over HTTPS. This work aims to describe attacks typology and to test some DNS security protocols, analyzing the advantages and disadvantages of each of them.

Il Domain Name System (DNS) è uno dei principali componenti di internet, per questo motivo un guasto al DNS può rendere il web irraggiungibile per gli utenti. Negli anni questo sistema complesso è stato attaccato al fine di causare disservizi o per sottrarre dati. Diversi tipi di attacchi sono stati effettuati sfruttando le vulnerabilità del DNS. Per rendere sicuro il DNS alcuni protocolli sono stati sviluppati come DNSSEC, DNSCrypt, DNS over TLS e DNS over HTTPS. Questo lavoro mira a descrivere le diverse tipologie di attacco e a testare alcuni protocolli di sicurezza DNS, analizzando vantaggi e svantaggi di ciascuno di essi.