Hva er DNS-forfalskning?

DNS er forkortelsen for Domain Name System, som er metodikken for å konvertere mellom domenenavn, for eksempel wyseGEEK.com , og IP (Internet Protocol) adresser, som er en serie på fire tall på opptil tre sifre, atskilt med desimal punkter. Alle datamaskiner og enheter som er koblet til Internett har en IP-adresse, og DNS forhindrer folk i å måtte huske tallstrengene ved å la stedet erstatte menneskevennlige ord. Spoofing er en villedende praksis som brukes til å gjøre målfeilen en ting for en annen. På Internett blir spoofing gjort med e-postmeldinger som påstås å være fra en annen avsender enn den virkelige avsenderen og nettsteder som bruker alle mulige midler for å antyde at de representerer et reelt individ eller organisasjon annet enn den som faktisk skapte den. DNS-forfalskning er praksisen med å få en DNS-adresse til å løse en annen IP-adresse enn den den faktisk er koblet til.

DNS-forfalskning kan gjøres for legitime eller uekte formål. Cisco Systems har en DNS-forfalskningsfunksjon på rutere for å la ruteren fungere som en proxy-DNS-server mens oppsett av et grensesnitt til Internett-leverandøren ikke fungerer. Den eksplisitte forståelsen er at ruteren vil gå tilbake til den vanlige oppgaven med å videresende spørsmålene til DNS-serverne så snart dette er mulig. Imidlertid blir DNS-forfalskning også gjort med det formål å bedrag, og noen ganger brukt i forbindelse med forfalskede nettsteder med den hensikt å få brukeren til å tro at han eller hun har landet på det tiltenkte nettstedet. Denne typen oppsett bruker ofte et nettsted som brukere legger inn brukernavn og passord, kontonummer og annen informasjon som kan utnyttes til fordel.

DNS-forfalskning er annerledes enn DNS-kapring, selv om DNS-kapring også fører brukeren til et annet nettsted enn det han eller hun forsøkte å nå. Forskjellen er at DNS-kapring ikke nødvendigvis prøver å lure brukeren om nettadressen han eller hun har blitt henvist til. For eksempel har den blitt brukt av noen Internett-leverandører (Internett-leverandører) i tilfelle av en NXDOMAIN-feil - det vil si når en URL ikke blir funnet - muligens fordi den er ugyldig, slik at brukeren i stedet for feilmeldingen ser en erstatningsside, vanligvis med reklame, men ser ikke ut som nettstedet brukeren prøvde å nå.