Cos'è il reindirizzamento DNS?
Il reindirizzamento del sistema di nomi di dominio (DNS), a volte noto come dirottamento DNS, è la pratica di deviare i risultati di un server DNS.Il reindirizzamento DNS viene utilizzato da alcuni provider di servizi Internet (ISP) per visualizzare una pagina di ricerca o assistenza anziché un messaggio di errore quando non è possibile trovare un sito Web.Può anche essere utilizzato per bloccare i siti Web che contengono contenuti pericolosi o illegali o come parte di un attacco di "phishing" progettato per rubare informazioni personali.
Il DNS è un componente critico di Internet.DNS traduce un nome di dominio, come Wisegeek.com, in una serie di numeri chiamati indirizzo Internet Protocol (IP).Un browser Web o un altro software contatteranno quindi un server a quell'indirizzo IP.Se un nome di dominio non ha un indirizzo IP corrispondente in DNS, il sistema restituisce un risultato "dominio inesistente" o "nxdomain".Questa risposta, spesso il risultato di un nome di dominio errato, normalmente fa visualizzare un messaggio Web dell'utente.
Il reindirizzamento DNS elimina il risultato dell'errore NxDomain a favore di una pagina di ricerca o assistenza gestita da un ISP.Queste pagine contengono spesso suggerimenti vicini a ciò che un utente ha digitato.Questa pratica può essere utile per alcuni utenti che sono confusi dai messaggi di errore criptico, ma può anche essere una fonte di reddito extra per gli ISP poiché la pubblicità si trova spesso in queste pagine di aiuto.Può anche causare problemi ad alcune applicazioni che si basano sul risultato NXDomain, quindi è comune per gli ISP usando il reindirizzamento DNS per dare agli utenti una preferenza "opt-out".
Oltre ad essere utilizzato su pagine inesistenti, il reindirizzamento DNS può essere utilizzato per bloccare l'accesso ai siti Web noti per contenere malware, virus o contenuti illegali.Invece di restituire l'indirizzo IP del sito illecito, un server DNS restituirà una pagina informando l'utente che il contenuto è stato bloccato.Questa tecnica è utilizzata da alcuni ISP, ma può essere vista più frequentemente su reti pubbliche come scuole, biblioteche e internet cafes.
Gli hacker o i ladri di identità possono utilizzare il reindirizzamento DNS per scopi più insidiosi.Un tipo di attacco noto come "Pharming" inietta impostazioni DNS illegittime sui server vulnerabili e consente a un hacker di reindirizzare il traffico a un sito fraudolento.Un server DNS "farmacologico" potrebbe, ad esempio, contenere un falso elenco per un sito bancario online che porta a un falso accuratamente realizzato progettato per indurre l'utente a rivelare le loro informazioni personali, una pratica nota come "phishing".