DNS spoofing і cache poisoning: захист від підроблених відповідей DNS

Коротко: За DNS spoofing клієнт отримує підроблену відповідь і потрапляє на хибну IP-адресу; DNSSEC, DoT/DoH, випадкові порти та захист домашньої мережі захищають від цього.

Докладніше: DNS перетворює імена на IP-адреси й розроблявся без автентифікації. Якщо зловмисникові вдається підсунути хибну відповідь, bank.example веде на чужий сервер (фішинг, прослуховування, шкідливе ПЗ). Ця стаття показує принцип і захист.

Подробиці

Типи атак (принцип)

• Cache poisoning: зловмисник надсилає рекурсивному резолверу підроблені відповіді, доки одна не збігнеться з відкритим запитом (ідентифікатор транзакції, порт).

Захист: DNSSEC, DoT/DoH, рандомізація порту джерела.

Див. також: DNSSEC, записи DNS, Pi-hole