Как работает прокси DNS? Могут ли они захватить мои данные?

Question

Обновление: я прочитал эту статью, чтобы понять, как работает прокси DNS, но все еще не уверен, могут ли они перехватить мои данные или нет?

Как некоторые службы могут применять HTTP-прокси, изменяя DNS-сервер?

Я использую эту запись стороннего прокси-сервера DNS, чтобы обойти страновые ограничения для Hulu.com и Netflix. Мне было интересно, смогут ли эти сторонние DNS-парни перехватить мои данные? Или это только мой DNS-запрос проходит через них? Несмотря на все ошибки Heart Bleed, мне было бы неудобно, если бы они могли перехватывать мои данные VPN или SSL.

Answer 1

В любом случае, когда вы используете его DNS, он знает все ваши DNS-запросы.
Допустим, вы посещаете facebook.com, вы спрашиваете его прокси для IP.

Поэтому, если он хочет, он может сказать своим днс изменить некоторые данные, чтобы он мог послать вам ip веб-сервера, который также прокси "facebook.com" (mitm attack).
Для вас это выглядит как посещение facebook.com, но все данные проходят через этот плохой прокси. Теперь он может получить ваш пароль, включить плохой JavaScript и так далее.

То же самое касается вашего vpn, но только если вы используете pptp или vpn без сертификатов.