DNS در حل آدرس هایی^(URLs) که در نوار آدرس مرورگر خود وارد می کنید مهم است. کار زیادی برای حل نام دامنه^{(Domain Name Resolution)} انجام می شود . این یک نوع عملیات بازگشتی است که به مرورگر شما کمک می کند تا آدرس IP وب سایتی را که می خواهید به آن دسترسی پیدا کنید را دریافت کند. اگر علاقه مند هستید، می توانید درباره جستجوی DNS و سرورها^{(DNS Lookup and Servers)} بیشتر بخوانید .

اصطلاح کش DNS به کش^{(DNS Cache)} محلی اشاره دارد که حاوی آدرس های IP حل شده وب سایت هایی است که شما به آنها مراجعه می کنید. ایده DNS Cache صرفه جویی در زمانی است که در غیر این صورت صرف تماس با سرورهای DNS می شود که مجموعه ای از عملیات بازگشتی را برای یافتن آدرس IP واقعی URL که باید به آن دسترسی داشته باشید شروع می کنند. اما این کش می تواند توسط مجرمان سایبری به سادگی با تغییر ورودی های کش DNS به آدرس های IP جعلی برای وب سایت هایی که استفاده می کنید مسموم شود.

DNS Hijacking چیست؟

همانطور که از نام آن پیداست، DNS Hijacking یا Redirection روشی است که توسط مجرمان سایبری برای ربودن تلاش مرورگر شما برای حل کردن آدرس IP وبسایتی که می‌خواهید بارگیری کنید، استفاده می‌کنند. برای سهولت استفاده، URL هایی^(URLs) که استفاده می کنیم در قالب متن هستند. برای هر URL ، یک آدرس IP وجود دارد، و مجموعه ای از عملیات برای تبدیل URL متنی به یک آدرس IP عددی انجام می شود. از آنجایی که عملیات های زیادی در حل آدرس IP وجود دارد، مجرمان سایبری می توانند از این تاخیر استفاده کرده و یک آدرس IP جعلی متعلق به آنها را به رایانه شما ارسال کنند.

رایج ترین روش برای ربودن DNS^{(common method for DNS Hijacking)} این است که بر روی رایانه خود بدافزاری را نصب کنید که DNS را تغییر می دهد به طوری که هر زمان که مرورگر شما سعی می کند URL را حل کند، به جای سرورهای ^(URL)DNS واقعی که توسط ICANN استفاده می شود، با یکی از سرورهای ^(ICANN)DNS جعلی تماس می گیرد (مرجع اینترنت^(Internet) که مسئولیت ثبت دامنه ها، مدیریت آنها، ارائه آدرس های IP، نگهداری آدرس های تماس و موارد دیگر را بر عهده دارد. سرورهای DNS^(DNS) مستقیمی که رایانه شما با آنها تماس می گیرد، سرورهای DNS هستند که توسط ارائه دهنده خدمات اینترنت شما اداره می شوند -^{(Internet Service Provider –)}مگر اینکه آنها را به چیز دیگری تغییر داده باشید. هنگامی که یک اتصال اینترنتی خریداری می شود، سرورهای DNS در حال استفاده از ISP هستند -^{(ISP –)} توسط ICANN شناخته شده است.

بدافزار موجود در رایانه شما DNS پیش فرض مورد اعتماد رایانه شما را تغییر می دهد تا به آدرس IP دیگری اشاره کند. به این ترتیب، هنگامی که مرورگر شما سعی می کند یک آدرس IP را حل کند، رایانه شما با یک سرور DNS جعلی تماس می گیرد که آدرس IP اشتباهی را به شما می دهد. این باعث می شود مرورگر شما یک وب سایت مخرب بارگیری کند که ممکن است رایانه شما را به خطر بیندازد یا اعتبار شما را بدزدد و غیره.

ربودن DNS^{(DNS Hijacking)} در مقابل مسمومیت کش DNS^{(DNS Cache)}

اگرچه هر دو در سطح محلی اتفاق می‌افتند، منشأ آنها از سرورهای DNS جعلی است. در حالی که ربودن DNS شامل بدافزار^{(DNS hijacking involves malware)} است، مسمومیت کش DNS شامل بازنویسی حافظه پنهان DNS محلی شما با مقادیر جعلی^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)} است که مرورگر شما را به وب سایت های مخرب هدایت می کند. DNS Cache Poisoning یا Spoofing^{(DNS Cache Poisoning or Spoofing)} شامل تکنیک هایی مانند بمباران آدرس های IP جعلی است که رایانه شما در حالی که سرورهای DNS واقعی هنوز مشغول حل کردن URL هستند، دریافت می کند. یعنی در مدت زمانی که سرورهای DNS واقعی برای حل یک URL نیاز دارند ، مجرمان سایبری پاسخ‌های زیادی را ارسال می‌کنند که URL را با آدرس‌های IP جعلی برابر می‌کنند.

به عنوان مثال، شما thewindowsclub.com را در مرورگر خود تایپ می کنید. زمانی که یک سرور DNS^(DNS) واقعی آدرس‌ها را جستجو می‌کند، رایانه شما بیش از یک وضوح دریافت می‌کند که سایت در آدرس IP XYZ^{(XYZ IP)} است. این باعث می‌شود رایانه شما باور کند که سایت در XYZ است، حتی اگر سرور DNS اصلی آدرس IP واقعی را ارسال کند، زیرا سرورهای DNS مجرمان سایبری پاسخ‌های بسیاری حاوی IP جعلی را برای thewindowsclub.com ارسال کردند.

این تفاوت در زمان به طور موثر توسط مجرمان سایبری استفاده می شود که سرورهای DNS^(DNS) جعلی زیادی دارند تا آدرس های IP اشتباه و مخرب رایانه شما را در حافظه پنهان ثبت کنند. بنابراین یکی از ده قطعنامه جعلی DNS ارسال شده توسط سرورهای ^(DNS)DNS مجرمان سایبری بر یک قطعنامه DNS واقعی ارسال شده توسط سرورهای ^(DNS)DNS واقعی ارجحیت دارد . سایر روش های مسمومیت و پیشگیری از کش DNS^{(DNS Cache Poisoning)} در لینک ارائه شده در بالا ذکر شده است.

اگرچه DNS Cache Poisoning و DNS Hijacking به جای یکدیگر استفاده می شوند، تفاوت کوچکی بین آنها وجود دارد. روش DNS Cache Poisoning شامل تزریق بدافزار به سیستم رایانه شما نمی شود، بلکه مبتنی بر روش های مختلفی است مانند روشی که در بالا توضیح داده شد که در آن سرورهای DNS جعلی وضوح ^(DNS)URL را سریعتر از سرور DNS واقعی ارسال می کنند و در نتیجه حافظه پنهان مسموم می شود. هنگامی که حافظه پنهان مسموم می شود، هنگامی که از یک وب سایت آلوده استفاده می کنید، رایانه شما در معرض خطر قرار می گیرد. در مورد DNS Hijacking ، شما قبلاً آلوده شده اید. یک بدافزار DNS پیش فرض شما را تغییر می دهد^(DNS)ارائه دهنده خدمات به چیزی که مجرمان سایبری می خواهند. و از آنجا، وضوح URL شما را کنترل می کنند (جستجوهای ^(URL)DNS )، و سپس به مسموم کردن کش DNS شما ادامه می دهند.^(DNS)

چگونه از سرقت DNS جلوگیری کنیم

ما قبلا در مورد نحوه جلوگیری از مسمومیت DNS^{(prevent DNS poisoning)} بحث کرده ایم . برای متوقف کردن یا جلوگیری از ربودن DNS^{(DNS Hijacking)} ، توصیه می‌شود از نرم‌افزار امنیتی خوب^{(good security software)} استفاده کنید که بدافزار مانند تغییر دهنده‌های DNS را دور نگه می‌دارد. استفاده از فایروال^(Firewall) خوب در حالی که یک فایروال مبتنی بر سخت افزار بهترین است، اگر آن را ندارید، می توانید حداقل فایروال روتر خود را روشن کنید.

اگر فکر می کنید قبلاً آلوده شده اید، بهتر است محتویات فایل HOSTS را^{(HOSTS file)} حذف کرده  و فایل Hosts را ریست کنید^{(reset the Hosts File)} . پس از انجام این کار، ادامه دهید و از آنتی بدافزار استفاده کنید که به شما کمک می کند از شر DNS Changers خلاص شوید .

بررسی کنید که آیا تغییر دهنده DNS DNS شما را تغییر داده است یا خیر . اگر چنین است، باید تنظیمات DNS خود را تغییر دهید^{(change your DNS settings)} . شما می توانید آن را به طور خودکار بررسی کنید. از طرف دیگر، می توانید DNS را به صورت دستی بررسی کنید. با بررسی DNS ذکر شده در روتر^(Router) و سپس در رایانه های جداگانه در شبکه خود شروع کنید. توصیه می‌کنم کش DNS ویندوز خود را پاک کنید و ^{(flush your Windows DNS Cache)}DNS روتر خود را به DNS دیگری مانند Comodo DNS ، Open DNS، Google Public DNS، Yandex Secure DNS، Angel DNS و غیره تغییر دهید. یک DNS امن^(DNS)در روتر بهتر از پیکربندی هر کامپیوتر است.

ابزارهایی وجود دارد که ممکن است برای شما جالب باشد^{(There are tools that may interest you)} : F-Secure Router Checker ربودن ^{(F-Secure Router Checker)}DNS را بررسی می کند ، این ابزار آنلاین ربایش DNS را بررسی می کند و ابزار امنیتی WhiteHat ربوده شدن DNS را بررسی می کند.

اکنون بخوانید^{(Now read)} : ربودن دامنه چیست و چگونه دامنه ربوده شده را بازیابی کنیم.

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• Best Dynamic DNS خدمات رایگان در وب شما باید با استفاده

• ویندوز نمی تواند با device or resource ارتباط (DNS سرور)

• DNSLookupView DNS Lookup Tool رایگان برای Windows کامپیوتر است

• چگونه DNS را بیش از HTTPS در Windows 10 فعال کنید

• چگونه DNS Server تنظیم را در Xbox One تغییر دهید تا سریعتر شود

• 3 Ways برای تغییر تنظیمات DNS در ویندوز 10

• چگونه برای فعال کردن DNS Client Service اگر در Windows 10 خاکستری

• فعال کردن DNS بیش از HTTPS در Firefox، Chrome، Edge، Opera، Android، آی فون

• 10 Best Public DNS Servers در سال 2021: Comparison & Review

• چگونه برای حذف حوزه های خاص از Firefox DNS بیش از HTTPS

• چگونه می توان بررسی کرد که آیا Router شما هک شده است یا DNS Hijacked شده است؟

• DNS Lookup And How DNS Lookup Works چیست؟

• نحوه استفاده از DNS بیش از ویژگی HTTPS privacy در Windows 11

• چگونه Clear، Reset، Flush DNS Cache در Windows 10

• Computer به نظر می رسد به درستی پیکربندی شده است؛ سرور DNS پاسخ نمی دهد

• Public DNS Server Tool DNS changer رایگان برای Windows 10 است

• چگونه برای تغییر DNS تنظیمات در Windows 10 راحتی

• DNS است حل و فصل نام سرور ایکس باکس بر روی Xbox console نیست

• DNS server failure 0x8007232A، جلد Activation Error در Windows

• نمی تواند Static IP address & DNS server را در ویندوز 10 تغییر دهد