Apa itu pengalihan DNS?
Sistem Nama Domain (DNS) Pengalihan, kadang -kadang dikenal sebagai pembajakan DNS, adalah praktik mengalihkan hasil dari server DNS.Pengalihan DNS digunakan oleh beberapa penyedia layanan internet (ISP) untuk memunculkan halaman pencarian atau bantuan alih -alih pesan kesalahan ketika situs web tidak dapat ditemukan.Ini juga dapat digunakan untuk memblokir situs web yang berisi konten berbahaya atau ilegal atau sebagai bagian dari serangan "phishing" yang dirancang untuk mencuri informasi pribadi.
DNS adalah komponen penting dari Internet.DNS menerjemahkan nama domain, seperti Wisegeek.com, ke dalam serangkaian angka yang disebut alamat Internet Protocol (IP).Browser web atau perangkat lunak lain kemudian akan menghubungi server di alamat IP itu.Jika nama domain tidak memiliki alamat IP yang sesuai di DNS, sistem mengembalikan hasil "domain yang tidak ada" atau "nxdomain".Respons ini, seringkali hasil dari nama domain yang salah eja, biasanya menyebabkan browser web pengguna menampilkan pesan kesalahan.
DNS Pengalihan menghilangkan hasil kesalahan NXDOMAIN mendukung pencarian atau halaman bantuan yang dioperasikan oleh ISP.Halaman -halaman ini sering berisi saran yang dekat dengan apa yang diketik pengguna.Praktik ini dapat membantu bagi beberapa pengguna yang bingung dengan pesan kesalahan samar, tetapi juga bisa menjadi sumber pendapatan tambahan untuk ISP karena iklan sering ditemukan di halaman bantuan ini.Ini juga dapat menyebabkan masalah untuk beberapa aplikasi yang mengandalkan hasil NXDomain, jadi itu umum untuk ISP menggunakan pengalihan DNS untuk memberi pengguna preferensi "opt-out".
Selain digunakan pada halaman yang tidak ada, pengalihan DNS dapat digunakan untuk memblokir akses ke situs web yang diketahui mengandung malware, virus, atau konten ilegal.Alih -alih mengembalikan alamat IP situs ilegal, server DNS akan mengembalikan halaman yang memberi tahu pengguna bahwa konten telah diblokir.Teknik ini digunakan oleh beberapa ISP, tetapi dapat lebih sering dilihat di jaringan publik seperti sekolah, perpustakaan, dan kafe internet.
Pencuri peretas atau identitas dapat memanfaatkan pengalihan DNS untuk tujuan yang lebih berbahaya.Jenis serangan yang dikenal sebagai "pharming" menyuntikkan pengaturan DNS tidak sah ke server yang rentan dan memungkinkan peretas untuk mengarahkan lalu lintas ke situs penipuan.Server DNS yang “dipanaskan” mungkin, misalnya, berisi daftar palsu untuk situs perbankan online yang mengarah ke palsu yang dibuat dengan cermat yang dirancang untuk menipu pengguna agar mengungkapkan informasi pribadi mereka, sebuah praktik yang dikenal sebagai “phishing.”