Hvad er DNS -omdirigering?

Domain Name System (DNS) omdirigering, undertiden kendt som DNS -kapring, er praksis med at aflede resultater fra en DNS -server.DNS -omdirigering bruges af nogle internetudbydere (internetudbydere) til at få en søgning eller en hjælpeside i stedet for en fejlmeddelelse, når et websted ikke kan findes.Det kan også bruges til at blokere websteder, der indeholder farligt eller ulovligt indhold eller som en del af et "phishing" -angreb designet til at stjæle personlige oplysninger.

DNS er en kritisk komponent på Internettet.DNS oversætter et domænenavn, såsom WiseGeek.com, til en række numre kaldet en Internet Protocol (IP) -adresse.En webbrowser eller anden software vil derefter kontakte en server på den IP -adresse.Hvis et domænenavn ikke har nogen tilsvarende IP-adresse i DNS, returnerer systemet et "ikke-eksisterende domæne" eller "NxDomain" -resultat.Dette svar, ofte resultatet af et forkert stavet domænenavn, får normalt brugerens webbrowser til at vise en fejlmeddelelse.

DNS -omdirigering eliminerer NxDomain -fejlresultatet til fordel for en søgning eller hjælpeside, der drives af en internetudbyder.Disse sider indeholder ofte forslag, der er tæt på, hvad en bruger indtastede.Denne praksis kan være nyttig for nogle brugere, der er forvirrede af kryptiske fejlmeddelelser, men det kan også være en kilde til ekstra indkomst for internetudbydere, da reklame ofte findes på disse hjælpesider.Det kan også forårsage problemer for nogle applikationer, der er afhængige af NxDomain-resultatet, så det er almindeligt for internetudbydere, der bruger DNS-omdirigering for at give brugerne en "opt-out" -præference.

Ud over at blive brugt på ikke-eksisterende sider, kan DNS-omdirigering bruges til at blokere adgangen til websteder, der vides at indeholde malware, vira eller ulovligt indhold.I stedet for at returnere IP -adressen på det ulovlige websted, returnerer en DNS -server en side, der informerer brugeren om, at indholdet er blevet blokeret.Denne teknik bruges af nogle internetudbydere, men kan oftere ses på offentlige netværk som skoler, biblioteker og internetcaféer.

Hackere eller identitetstyver kan gøre brug af DNS -omdirigering til mere lumske formål.En type angreb, der kaldes "Pharming", indsprøjter illegitime DNS -indstillinger på sårbare servere og giver en hacker mulighed for at omdirigere trafik til et svigagtigt sted.En "farvet" DNS -server kan for eksempel indeholde en falsk fortegnelse over et online banksite, der fører til en omhyggeligt udformet falsk designet til at narre brugeren til at afsløre deres personlige oplysninger, en praksis, der er kendt som "phishing."