Kas yra DNS peradresavimas?

Domenų vardų sistemos (DNS) peradresavimas, kartais vadinamas DNS užgrobimu, yra rezultatų nukreipimo iš DNS serverio praktika. Kai kurie interneto paslaugų teikėjai (IPT) naudoja DNS peradresavimą, kad iškviestų paieškos arba pagalbos puslapį, o ne klaidos pranešimą, kai svetainės nepavyksta rasti. Jis taip pat gali būti naudojamas blokuoti svetaines, kuriose yra pavojingo ar neteisėto turinio, arba kaip „sukčiavimo“ atakos, skirtos asmeninei informacijai pavogti, dalis.

DNS yra svarbus interneto komponentas. DNS paverčia domeno pavadinimą, pvz., Paaiškinta.com, į skaičių seriją, vadinamą interneto protokolo (IP) adresu. Tada žiniatinklio naršyklė ar kita programinė įranga susisieks su serveriu tuo IP adresu. Jei domeno vardas neturi atitinkamo IP adreso DNS, sistema pateikia rezultatą „Nėra domeno“ arba „NXDOMAIN“. Dėl šio atsakymo, dažnai klaidingai parašyto domeno pavadinimo, vartotojo žiniatinklio naršyklė paprastai parodo klaidos pranešimą.

DNS peradresavimas pašalina NXDOMAIN klaidos rezultatą IPT valdomo paieškos arba pagalbos puslapio naudai. Šiuose puslapiuose dažnai yra pasiūlymų, panašių į tai, ką įvedė vartotojas. Ši praktika gali būti naudinga kai kuriems vartotojams, kuriuos supainioja paslaptingi klaidų pranešimai, tačiau tai taip pat gali būti papildomų pajamų šaltinis IPT, nes šiuose pagalbos puslapiuose dažnai randama reklama. Tai taip pat gali sukelti problemų kai kurioms programoms, kurios priklauso nuo NXDOMAIN rezultato, todėl įprasta, kad IPT, naudojantys DNS peradresavimą, suteikia vartotojams galimybę atsisakyti.

Be to, kad DNS peradresavimas naudojamas neegzistuojančiuose puslapiuose, jis gali būti naudojamas blokuoti prieigą prie svetainių, kuriose yra kenkėjiškų programų, virusų ar nelegalaus turinio. Užuot grąžinęs neteisėtos svetainės IP adresą, DNS serveris pateiks puslapį, informuojantį vartotoją, kad turinys buvo užblokuotas. Šią techniką naudoja kai kurie interneto paslaugų teikėjai, tačiau ją dažniau galima pamatyti viešuosiuose tinkluose, pavyzdžiui, mokyklose, bibliotekose ir interneto kavinėse.

Įsilaužėliai ar tapatybės vagys gali panaudoti DNS peradresavimą klastingesniems tikslams. Ataka, žinoma kaip „farming“, į pažeidžiamus serverius įveda neteisėtus DNS nustatymus ir leidžia įsilaužėliams nukreipti srautą į apgaulingą svetainę. Pavyzdžiui, „farmuotame“ DNS serveryje gali būti klaidingas internetinės bankininkystės svetainės įrašas, kuris veda į kruopščiai sukurtą klastotę, kuria siekiama išvilioti vartotoją atskleisti savo asmeninę informaciją. Ši praktika vadinama „sukčiavimu“.