Como funciona o proxy DNS? Eles podem capturar meus dados?

Question

Atualização: Eu li este artigo para entender como o Proxy DNS funciona, mas ainda não tenho certeza se eles podem capturar meus dados ou não?

Como alguns serviços podem aplicar proxy HTTP modificando o servidor DNS?

Estou usando essa entrada de DNS de proxy de terceiros para ignorar as restrições de país para o Hulu.com e o Netflix. Eu queria saber se esse DNS de terceiros pode capturar meus dados? Ou é apenas o meu pedido DNS passar por eles? Com todo o Heart Bleed Bug por aí, eu não ficaria confortável se eles pudessem capturar meus dados VPN ou SSL.

    

Answer 1

Em todos os casos, como você usa o DNS dele, ele conhece todos os seus pedidos de dns.
Então, digamos que você visite facebook.com, você pede o seu proxy para o ip.

Então, se ele quiser, ele pode dizer ao seu DNS para alterar alguns dados, para que ele possa enviar o ip de um servidor web, que também faz o proxies "facebook.com" (mitm attack). Para você, parece que você visita facebook.com, mas todos os dados passam por esse proxy ruim. Ele agora pode obter sua senha, incluir javascript incorreto e assim por diante.

O mesmo acontece com a vpn, mas somente se você usar pptp ou vpn sem certificados.