DNSスプーフィングとは何ですか？

DNSは、ドメインネームシステムの頭字語です。ドメインネームシステムは、 wiseGEEK.comなどのドメイン名と、10進数で区切られた3桁までの一連の4つの数字であるIP（インターネットプロトコル）アドレスとの間の変換方法です。ポイント。 インターネットに接続されているすべてのコンピューターとデバイスにはIPアドレスがあり、DNSは代わりに人間に優しい単語の置換を許可することにより、人々が数字の文字列を記憶する必要を防ぎます。 なりすましは、ターゲットをあるものから別のものに間違えるために使用される不正な行為です。 インターネットでは、スプーフィングは、実際の送信者以外の送信者からの電子メールと、可能な限りあらゆる手段を使用して、実際にそれを作成した実際の個人または組織を表すことを示唆するWebサイトで行われます。 DNSスプーフィングとは、実際に接続されているIPアドレスとは異なるIPアドレスにDNSアドレスを解決することです。

DNSスプーフィングは、正当な目的または不正な目的で実行される可能性があります。 シスコシステムズは、ルーターへのDNSスプーフィング機能を提供して、ISPへのインターフェイスのセットアップが機能していない間、ルーターがプロキシDNSサーバーとして機能できるようにします。 明示的な理解は、これが可能になるとすぐに、ルーターがクエリをDNSサーバーに転送する通常のタスクに戻ることです。 ただし、DNSスプーフィングは詐欺の目的でも行われ、ユーザーが意図したWebサイトに到達したとユーザーに思わせるために、スプーフィングされたWebサイトに関連して使用されることがあります。 このタイプのセットアップでは、多くの場合、ユーザーがユーザー名とパスワード、アカウント番号、その他の利益を得るために利用できる情報を入力するサイトを使用しています。

DNSスプーフィングはDNSハイジャックとは異なりますが、DNSハイジャックもユーザーが到達しようとしたWebサイトとは異なるWebサイトに移動します。 違いは、DNSハイジャックは、ユーザーが指定されたURLについてユーザーをだますことを必ずしも試みないことです。 たとえば、一部のISP（インターネットサービスプロバイダー）によってNXDOMAINエラーが発生した場合、つまりURLが見つからない場合に使用されている可能性があります。おそらく無効であるため、エラーメッセージの代わりに、通常は広告のある代替ページですが、ユーザーがアクセスしようとしていたサイトのようには見えません。