DNS over TLS Validierung der SANs bzw. CN

[Rhabarbertorte]

Hallo,

ich wollte nur mal anfragen, ob bei der Verwendung von DNS over TLS im Unbound, die gesendeten Server TLS Zertifikate validiert werden? Der Theorie nach, dürfte der Unbound sonst ja keine Daten von z. B. gefaketen Cloudflare DNS Servern akzeptieren.

Komischerweise muss man aber keine Common Names oder ähnliches angeben sondern gibt ja die DoT Server im Stil IP@Port an.

Kann mir das hier jemand näher erläutern? Muss ich davon ausgehen dass Unbound auch bei einem möglichen Man in The Middle Angriff weiter DNS Anfragen beantwortet?

Danke!

[chemlud]

Have a look ;-)

https://forum.opnsense.org/index.php?topic=19345.msg89172#msg89172

[Mks]

Hi,

aktuell kann die Zertifikatsprüfung nur über eine manuelle Config gemacht werden. Hab ich aktuell so im Einsatz.

lg