Что такое спуфинг DNS?

DNS является аббревиатурой для Системы доменных имен, которая является методологией для преобразования между доменными именами, такими как wiseGEEK.com , и IP-адресами (протокол Интернета), которые представляют собой последовательность из четырех чисел до трех цифр, разделенных десятичной дробью. точки. Все компьютеры и устройства, подключенные к Интернету, имеют IP-адрес, а DNS не позволяет людям запоминать числовые строки, заменяя вместо них слова, удобные для человека. Спуфинг - это обманчивая практика, которая используется, чтобы сделать целевую ошибку одной вещью за другую. В Интернете подделка осуществляется с помощью электронных писем, которые якобы отправляются от отправителя, отличного от реального отправителя, и веб-сайтов, которые используют все возможные средства, чтобы предположить, что они представляют реального человека или организацию, отличную от той, которая фактически его создала. Подмена DNS - это практика разрешения DNS-адреса на другой IP-адрес, чем тот, к которому он фактически подключен.

Подмена DNS может быть осуществлена ​​в законных или незаконных целях. Cisco Systems предоставляет функцию спуфинга DNS на маршрутизаторах, что позволяет маршрутизатору выступать в качестве прокси-сервера DNS, в то время как настройка интерфейса с поставщиком услуг Интернета не работает. Ясно, что маршрутизатор вернется к обычной задаче пересылки запросов на DNS-серверы, как только это станет возможным. Тем не менее, подмена DNS также делается в целях обмана и иногда используется в связи с поддельными веб-сайтами с целью заставить пользователя поверить, что он или она попал на предполагаемый веб-сайт. Этот тип настройки часто использует сайт, на котором пользователи вводят имена пользователей и пароли, номера учетных записей и другую информацию, которую можно использовать для получения прибыли.

Подмена DNS отличается от перехвата DNS, хотя перехват DNS также переносит пользователя на другой веб-сайт, чем тот, который он или она пытались открыть. Разница в том, что перехват DNS не обязательно пытается обмануть пользователя по поводу URL, на который он или она были направлены. Например, он использовался некоторыми интернет-провайдерами (поставщиками интернет-услуг) в случае ошибки NXDOMAIN - то есть, когда URL-адрес не найден - возможно, из-за того, что он недействителен, поэтому вместо сообщения об ошибке пользователь видит замещающая страница, обычно с рекламой, но не похожая на сайт, на который пользователь пытался попасть.