了解 DNS 快取欺騙和 DNS 快取中毒

DNS代表網域名稱系統，它可以幫助瀏覽器找到網站的 IP 位址，以便將其載入到您的電腦上。 DNS 快取是 ISP 或電腦上的文件，其中包含常用網站的 IP 位址清單。本文解釋了什麼是 DNS 快取中毒和 DNS 快取欺騙。

什麼是IP位址？

DNS 緩存中毒

每次使用者在瀏覽器中輸入網站 URL 時，瀏覽器都會聯絡本機檔案（DNS 快取）以查看是否有與網站 IP 位址類似的條目。瀏覽器需要網站的 IP 位址才能連接到這些網站。無法僅使用 URL 直接連線到網站。它必須連接到適當的IPv4或IPv6 IP 位址。如果記錄存在，網頁瀏覽器將使用它；否則它將去DNS 伺服器取得 IP 位址。這稱為 DNS 查找。

了解 DNS 快取欺騙和 DNS 快取中毒

DNS 快取是在您的電腦或 ISP DNS 伺服器上建立的，以便減少查詢 URL 的 DNS 所花費的時間。基本上，DNS 快取是包含電腦或網路上常用的不同網站的 IP 位址的小檔案。在聯絡 DNS 伺服器之前，網路上的電腦會聯絡本機伺服器以查看 DNS 快取中是否有任何項目。如果是，計算機將使用它。否則，伺服器將聯繫 DNS 伺服器並取得該 IP 位址。然後，它將使用該網站的最新 IP 位址更新本地 DNS 快取。

DNS 快取中的每個項目都有時間限制，這取決於作業系統和 DNS 解析的準確性。過期後，包含 DNS 快取的電腦或伺服器將聯絡 DNS 伺服器並更新項目，以便資訊正確。

然而，有些人出於惡意目的想要毒害 DNS 快取。

快取中毒意味著更改 URL 的實際值。例如，網路犯罪分子可以建立一個類似 xyz.com 的網站，並將其 DNS 記錄匯入您的 DNS 快取中。因此，當您在瀏覽器的網址列中輸入 xyz.com 時，第二個瀏覽器會取得假網站的 IP 位址並將您帶到那裡，而不是真正的網站。這稱為網域嫁接。使用這種方法，網路犯罪分子可以檢測您的登入憑證和許多其他信息，例如卡片詳細資訊、社會安全號碼、電話號碼等，以竊取個人資料。 DNS 快取中毒也會將惡意軟體引入您的電腦或網路。當您造訪帶有受感染 DNS 快取的虛假網站時，犯罪分子可以為所欲為。

有時，犯罪分子還可以設定虛假的 DNS 伺服器，而不是本地緩存，以便在查詢時發出虛假的 IP 位址。這是一種高等級的 DNS 中毒，會破壞特定區域的大部分 DNS 緩存，從而影響更多用戶。

DNS 快取欺騙

了解 DNS 快取欺騙和 DNS 快取中毒

DNS 欺騙是一種涉及冒充 DNS 伺服器回應以提供虛假資訊的攻擊。在欺騙攻擊中，駭客試圖猜測 DNS 用戶端或伺服器已發送 DNS 查詢並正在等待 DNS 回應。成功的欺騙攻擊會將虛假的 DNS 回應插入到 DNS 伺服器快取中。這個過程稱為緩存中毒。惡意 DNS 伺服器無法驗證 DNS 資料的真實性，並且會使用欺騙資訊從其快取進行回應。

DNS 快取欺騙看起來與 DNS 快取中毒類似，但也有細微的差別。 DNS 快取欺騙是一組用於毒害 DNS 快取的方法。這可能是強制進入電腦網路伺服器以修改和控制 DNS 快取。這可以設定一個假的 DNS 伺服器，以便在查詢時發送假回應。毒害 DNS 快取的方法有很多種，其中一個常見的方法是 DNS 快取欺騙。

防止DNS緩存中毒的措施

了解 DNS 快取欺騙和 DNS 快取中毒