La mayoría de los artículos en Internet se centran en falsificar solicitudes de DNS mediante dnsmasq para una red interna.
¿Hay alguna forma de configurar un VPS con dnsmasq en ejecución para que pueda usarlo externamente?
Por ejemplo, ¿configuro mis computadoras / teléfonos inteligentes para usar mi VPS como servidor DNS en lugar de 8.8.8.8?
Esta pregunta no tiene nada que ver con la suplantación de DNS y nada que ver con la seguridad, es decir, está fuera de tema. Simplemente pregunta cómo instalar dnsmasq en algunos VPS para usarlo desde sus propios sistemas. Si bien esto es factible, dnsmasq no es un sistema de resolución de DNS independiente, es decir, necesita algún sistema de resolución recursivo ascendente (como 8.8.8.8) para cualquier dominio que no esté configurado explícitamente en dnsmasq.
—
Steffen Ullrich
@SteffenUllrich no hay muchos artículos en Internet que expliquen cómo instalar dnsmasq en un VPS para usarlo desde sus propios sistemas. De ahí la pregunta. ¿Cómo es factible? Sí, sé que necesita un resolutor recursivo. Está relacionado con la seguridad de la información, ya que una gran cantidad de malware cambia el DNS de la víctima. Para comprender cómo puede mitigarse, es necesario comprender cómo funciona.
—
Sanidhay
Con este tipo de argumentos, incluso enseñarle cómo encender su computadora estaría en el tema, ya que para configurarlo de manera segura tendría que encenderlo en primer lugar.
—
Steffen Ullrich
Probablemente una mejor pregunta para Falla del servidor , o tal vez Unix Stack Exchange ? Una mejor pregunta para este foro sería "¿Es seguro exponer un servicio DNSMASQ a la Internet pública?" No tengo una buena respuesta para eso, pero tenga en cuenta que el DNS se puede aprovechar para ataques DDoS basados en la reflexión. Por lo tanto, si expone un servicio DNS público, puede convertirse en parte del problema de otra persona.