SkyDNS-сервис: новый инструментарий для цифрового суверенитета
SkyDNS представляет собой облачный ДНС-сервис с фильтрацией контента для кибербезопасности инфраструктуры российских компаний, предприятий и учебных заведений. В 2025 году вендор SkyDNS значительно усовершенствовал систему, добавив значимый инструментарий для цифровой защиты.
SkyDNS с поддержкой НДСИ
SkyDNS реализовал поддержки Национальной системы доменных имен. Это означает устойчивую работы российской доменной системы без участия зарубежных DNS-сервисов. НДСИ обеспечивает безопасность интернета на территории России, если нарушается связь с глобальной DNS-системой. Инфраструктура рассчитана на защиту от кибератак, направленных на доменную систему, контроль за интернет-трафиком и предотвращение вторжения. Использование российской системы позволяет снизить риски утечки конфиденциальной информации. При установке SkyDNS инфраструктура компаний будет соответствовать правилам отечественных регуляторов. Владельцы избегут многочисленных штрафов и блокировок за несоответствие.

Как работает фильтрация SkyDNS с использованием НДСИ
- После активации программного обеспечения DNS-запросы проходят фильтрацию SkyDNS и дополнительно НДСИ.
- Блокировка подозрительного домена производится автоматически во всех ресурсах.
- Трафик с разрешенного домена обрабатывается быстро.
- НСДИ становится дополнительным фильтром для обеспечения безопасности бизнес-процессов.
Блокировка DNS-туннелирования
DNS-протокол отвечает за передачу любой конфиденциальной информации и часто подвергается взлому со стороны злоумышленников. После установки SkyDNS трафик анализируется на уровне DNS, автоматически блокируя любые угрозы. Особое внимание обращается на файлы TXT, CNAME, SRV, OPT и NULL, через которые осуществляется туннелирование. Система анализирует длину и энтропию домена, чтобы заблокировать подозрительные имена. Фиксируется подозрительные трафик и неожиданные всплески активности. Крупные ответы проверяются за предмет скрытой передачи конфиденциальной информации.

Почему важно блокировать DNS-туннели
- Хакеры легко внедряются в туннели, используя open-source решения.
- С помощью туннелей можно добраться до корпоративной ИТ-инфраструктуры без выхода в сеть.
- Можно и не узнать о заражении DNS даже, если установлена антивирусная система, если специально не отслеживать этот трафик.
Ключевые улучшения SkyDNS в 2025 году
Нововведение в 2025 году – поддержка расширенных символов. Технология помогает выявить сложные методы туннелирования, которые используют хакеры для обхода систем кибербезопасности и передачи похищенных данных через легитимные DNS-запросы. Фильтр SkyDNS распознает не только аномальный трафик, но и скрытые действия злоумышленников.

Благодаря технологии расширенных символов достигается высокий уровень детектирования аномального трафика, предоставляется дополнительный уровень защиты корпоративных данных, быстро выявляются технические проблемы и устраняются сбои.
