DNS играет важную роль в разрешении URL^(URLs) -адресов , которые вы вводите в адресную строку браузера. Много работы уходит на разрешение доменных имен^{(Domain Name Resolution)} . Это своего рода рекурсивная операция, которая помогает вашему браузеру получить IP-адрес веб-сайта, к которому вы пытаетесь обратиться. Если интересно, вы можете прочитать больше о DNS Lookup и серверах^{(DNS Lookup and Servers)} .

Термин DNS-кэш^{(DNS Cache)} относится к локальному кешу, который содержит разрешенные IP-адреса веб-сайтов, которые вы часто посещаете. Идея DNS-кэша^{(DNS Cache)} состоит в том, чтобы сэкономить время, которое в противном случае было бы потрачено на обращение к DNS -серверам, которые запустили бы набор рекурсивных операций, чтобы узнать фактический IP-адрес URL -адреса , который вам нужен. Но этот кеш может быть отравлен киберпреступниками, просто изменив записи в вашем кеше DNS на поддельные IP-адреса для веб-сайтов, которые вы используете.

Что такое перехват DNS

Как следует из названия, перехват или перенаправление ^{(Redirection)}DNS^{(DNS Hijacking)} — это метод, используемый киберпреступниками для перехвата попытки вашего браузера определить IP-адрес веб-сайта, который вы хотите загрузить. Для простоты использования URL^(URLs) -адреса , которые мы используем, имеют текстовый формат. Для каждого URL -адреса существует IP-адрес, и выполняется ряд операций по преобразованию текстового URL -адреса в числовой IP-адрес. Поскольку существует множество операций, связанных с разрешением IP-адреса, киберпреступники могут воспользоваться задержкой и отправить на ваш компьютер поддельный IP-адрес, который принадлежит им.

Наиболее распространенным методом перехвата DNS^{(common method for DNS Hijacking)} является установка на ваш компьютер вредоносного ПО, которое изменяет DNS таким образом, что всякий раз, когда ваш браузер пытается разрешить URL -адрес , он связывается с одним из поддельных DNS - серверов вместо настоящих DNS - серверов, которые используются ICANN (уполномоченный Интернет^(Internet) , который отвечает за регистрацию доменов, управление ими, предоставление им IP-адресов, поддержание контактных адресов и многое другое). Прямые DNS -серверы, с которыми связывается ваш компьютер, — это DNS - серверы, управляемые вашим интернет-провайдером .^{(Internet Service Provider –)}если вы не изменили их на что-то другое. При покупке подключения к Интернету используются DNS - серверы провайдера^{(ISP –)} , признанного ICANN .

Вредоносное ПО на вашем компьютере изменяет DNS по умолчанию , которому доверяет ваш компьютер, чтобы он указывал на какой-то другой IP-адрес. Таким образом, когда ваш браузер пытается разрешить IP-адрес, ваш компьютер связывается с поддельным DNS -сервером, который дает вам неправильный IP-адрес. Это приводит к тому, что ваш браузер загружает вредоносный веб-сайт, который может поставить под угрозу ваш компьютер или украсть ваши учетные данные и т. д.

Перехват^{(DNS Hijacking)} DNS и отравление кэша DNS^{(DNS Cache)}

Хотя и то, и другое происходит на локальном уровне, их происхождение связано с поддельными DNS - серверами. В то время как перехват DNS включает вредоносное ПО^{(DNS hijacking involves malware)} , отравление кэша DNS включает перезапись локального кэша DNS поддельными значениями^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)} , которые перенаправляют ваш браузер на вредоносные веб-сайты. Отравление или спуфинг DNS-кэша^{(DNS Cache Poisoning or Spoofing)} включает в себя такие методы, как бомбардировка поддельными IP-адресами, которые получает ваш компьютер, в то время как подлинные DNS - серверы все еще заняты разрешением URL -адреса . То есть за то время, которое требуется подлинным DNS -серверам для разрешения URL -адреса, киберпреступники отправляют множество ответов, которые приравнивают URL -адрес к поддельным IP-адресам.

Например, вы вводите в браузере thewindowsclub.com . К тому времени, когда настоящий DNS -сервер ищет адреса, ваш компьютер получает более одного решения о том, что сайт находится на IP^{(XYZ IP)} - адресе XYZ. Это заставит ваш компьютер считать, что сайт находится по адресу XYZ , даже если подлинный DNS - сервер отправляет подлинный IP-адрес, потому что DNS - серверы киберпреступников отправили много ответов, содержащих поддельный IP-адрес для thewindowsclub.com .

Эта разница во времени эффективно используется киберпреступниками, у которых есть много фальшивых DNS -серверов, чтобы записать на вашем компьютере неправильные и вредоносные IP-адреса в кэш. Таким образом, одно из десяти поддельных разрешений DNS , отправленных ^(DNS)DNS- серверами киберпреступников , имеет приоритет над одним подлинным разрешением DNS , отправленным подлинными DNS - серверами. Другие методы отравления DNS-кэша^{(DNS Cache Poisoning)} и предотвращения перечислены в приведенной выше ссылке.

Хотя отравление кэша^{(DNS Cache Poisoning)} DNS и перехват DNS^{(DNS Hijacking)} взаимозаменяемы, между ними есть небольшая разница. Метод отравления DNS-кэша^{(DNS Cache Poisoning)} не включает в себя внедрение вредоносного ПО в вашу компьютерную систему, но основан на различных методах, таких как описанный выше, когда поддельные DNS -серверы отправляют разрешение URL -адресов быстрее, чем подлинный DNS -сервер, и, таким образом, кеш отравлен. После отравления кеша при использовании зараженного веб-сайта ваш компьютер подвергается риску. В случае перехвата DNS^{(DNS Hijacking)} вы уже заражены. Вредоносная программа изменяет ваш DNS по умолчанию^(DNS)поставщика услуг к тому, что хотят киберпреступники. И оттуда они контролируют разрешение ваших URL -адресов ( поиск DNS ), а затем продолжают отравлять ваш кеш DNS .

Как предотвратить перехват DNS

Мы уже обсуждали, как предотвратить отравление DNS^{(prevent DNS poisoning)} . Чтобы остановить или предотвратить перехват DNS^{(DNS Hijacking)} , рекомендуется использовать хорошее программное обеспечение для обеспечения безопасности^{(good security software)} , которое защищает от вредоносных программ, таких как сменщики DNS . Использование хорошего брандмауэра^(Firewall) . Хотя аппаратный брандмауэр лучше всего, если у вас его нет, вы можете хотя бы включить брандмауэр маршрутизатора.

Если вы считаете, что уже заражены, лучше удалить содержимое файла HOSTS^{(HOSTS file)}  и сбросить файл Hosts^{(reset the Hosts File)} . После этого используйте антивирусное ПО, которое поможет вам избавиться от DNS Changers .

Проверьте , изменил ли какой-либо DNS -чейнджер ваш ^(DNS)DNS . Если это так, вам следует изменить настройки DNS^{(change your DNS settings)} . Вы можете проверить это автоматически. Кроме того, вы можете проверить DNS вручную. Начните с проверки DNS , указанного в маршрутизаторе^(Router) , а затем на отдельных компьютерах в вашей сети. Я бы порекомендовал вам очистить кэш DNS Windows и изменить ^{(flush your Windows DNS Cache)}DNS маршрутизатора на какой-либо другой DNS , такой как Comodo DNS , Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS и т. д. Безопасный DNSв роутере лучше настроить каждый комп.

Есть инструменты, которые могут вас заинтересовать^{(There are tools that may interest you)} : F-Secure Router Checker проверит перехват DNS , этот онлайн-инструмент проверяет перехват DNS , а инструмент безопасности WhiteHat отслеживает перехват DNS.

Теперь прочитайте^{(Now read)} : Что такое захват домена и как восстановить захваченный домен.

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• Best бесплатные услуги Dynamic DNS в сети, которые вы должны использовать

• Windows не может общаться с device or resource (сервер DNS)

• DNSLookupView - бесплатный DNS Lookup Tool для компьютеров Windows

• Как включить DNS над HTTPS в Windows 10

• Как изменить настройку DNS Server на Xbox One, чтобы сделать его быстрее

• Что такое Private DNS and How, чтобы использовать его

• Что такое DNS Lookup And How DNS Lookup Works

• Как изменить или настроить альтернативный Secure DNS provider в Edge

• OpenDNS Review - бесплатный DNS с Parental Control and Speed

• Как Clear, Reset, Flush DNS Cache в Windows 10

• Как Flush and Reset DNS Cache в Windows 10

• Как использовать Office 365 DNS Diagnostic Tool

• Яндекс DNS Review: Faster, более безопасный Internet с Controls

• Fix Your DNS Server может быть недоступен ошибка

• Release TCP/IP, Flush DNS, Reset Winsock, Reset Proxy с Batch File

• Запрашиваемая пауза, продолжение или остановка недействительна для этой услуги

• Как переключиться на OpenDNS or Google DNS на Windows

• Как настроить и использовать Cloudflare 1.1.1.1 для семейств

• DNS Cache Poisoning and Spoofing - Что это?

• Включить DNS над HTTPS в Firefox, Chrome, Edge, Opera, Android, iPhone