Skip to main content

Hva er DNS -omdirigering?

Domain Name System (DNS) -dirigering, noen ganger kjent som DNS -kapring, er praksisen med å avlede resultater fra en DNS -server.DNS -omdirigering brukes av noen internettleverandører (ISP -er) for å få frem et søk eller hjelpeside i stedet for en feilmelding når et nettsted ikke kan bli funnet.Det kan også brukes til å blokkere nettsteder som inneholder farlig eller ulovlig innhold eller som en del av et "phishing" -angrep designet for å stjele personlig informasjon.

DNS er en kritisk komponent på internett.DNS oversetter et domenenavn, for eksempel Wisegeek.com, til en serie tall som kalles en Internet Protocol (IP) -adresse.En nettleser eller annen programvare vil deretter kontakte en server på den IP -adressen.Hvis et domenenavn ikke har noen tilsvarende IP-adresse i DNS, returnerer systemet et "ikke-eksisterende domene" eller "NXDomain" -resultat.Dette svaret, ofte resultatet av et feilstavet domenenavn, får normalt brukerens nettleser til å vise en feilmelding.

DNS -omdirigering eliminerer NXDomain -feilen i fordel for et søk eller hjelpeside som drives av en ISP.Disse sidene inneholder ofte forslag som er i nærheten av hva en bruker skrev.Denne praksisen kan være nyttig for noen brukere som er forvirret av kryptiske feilmeldinger, men det kan også være en kilde til ekstra inntekt for ISP -er, da reklame ofte blir funnet på disse hjelpesidene.Det kan også forårsake problemer for noen applikasjoner som er avhengige av NXDomain-resultatet, så det er vanlig at ISP-er som bruker DNS-omdirigering for å gi brukerne en "opt-out" preferanse.

I tillegg til å bli brukt på ikke-eksisterende sider, kan DNS-omdirigering brukes til å blokkere tilgang til nettsteder som er kjent for å inneholde skadelig programvare, virus eller ulovlig innhold.I stedet for å returnere IP -adressen til det ulovlige nettstedet, vil en DNS -server returnere en side som informerer brukeren om at innholdet er blitt blokkert.Denne teknikken brukes av noen ISP -er, men kan oftere sees på offentlige nettverk som skoler, biblioteker og internettkafeer.

Hackere eller identitetstyver kan benytte seg av DNS -omdirigering til mer lumske formål.En type angrep kjent som "Pharming" injiserer uekte DNS -innstillinger på sårbare servere og lar en hacker omdirigere trafikk til et uredelig sted.En "Pharmed" DNS -server kan for eksempel inneholde en falsk oppføring for et nettbanknettsted som fører til en nøye laget falske designet for å lure brukeren til å avsløre deres personlige informasjon, en praksis kjent som "phishing."