DNS 欺骗是什么意思

DNS 欺骗是一种计算机攻击，其中客户被迫导航到真实页面的虚假报告网站，以迁移流量或窃取客户凭证。欺骗性攻击可以持续很长时间，而且可能会导致严重的安全问题。

域名服务器（DNS）字母域名(如 www.example.com）分析是用来的 Internet 节点中间定位与通信对应 IP 地址。DNS 欺骗是通过存储来存储的 DNS 服务器里的 IP 被攻击者控制的地址替换为被攻击者控制 IP 实现地址。一旦这样做，每次客户尝试浏览特殊网站，他们都会被定向攻击者欺诈 DNS 虚报网址放置在服务器中。

DNS 欺骗分为两种方式 – DNS 缓存中毒和 DNS ID 蒙骗。

在 DNS 缓存中毒，当地 DNS 服务器被损坏的服务器取代 DNS 服务器包括攻击者自己的服务器 IP 地址实际网站名称的自定内容。因此，当请求发送到当地时。 DNS 服务器进行 IP 在分析过程中，它和感染 DNS 服务器通信导致用户跳转到攻击者种植的虚报网站。

在 DNS ID 在欺骗过程中，为客户端发送的分析要求产生的包 ID 和 IP 信息与其中的错误报告重复。当回应 ID 与要求 ID 配对时，客户端接受包括不期望信息在内的回应。避免 DNS 欺骗的常见方法包括使欺骗成为常见的方法 DNS 软件保持新的，为公共和内部服务维护独立的服务器，并使用安全密钥从其他方面使用安全密钥 DNS 签署服务器接收的升级，以防止来自不可信源的更新。

发送给客户端的分析要求产生的数据包 ID 和 IP 信息与其中的错误报告重复。当回应 ID 与要求 ID 配对时，客户端接受包括不期望信息在内的回应。避免 DNS 欺骗的常见方法包括使欺骗成为常见的方法 DNS 软件保持新的，为公共和内部服务维护独立的服务器，并使用安全密钥从其他方面使用安全密钥 DNS 签署服务器接收的升级，以防止来自不可信源的更新。发送给客户端的分析要求产生的数据包 ID 和 IP 信息与其中的错误报告重复。当回应 ID 与要求 ID 配对时，客户端接受包括不期望信息在内的回应。

避免 DNS 欺骗的常见方法包括使欺骗成为常见的方法 DNS 软件保持新的，为公共和内部服务维护独立的服务器，并使用安全密钥从其他方面使用安全密钥 DNS 签署服务器接收的升级，以防止来自不可信源的更新。

- END -