^(DNS)يرمز DNS إلى نظام اسم المجال^{(Domain Name System)} ، وهذا يساعد المستعرض في معرفة عنوان IP الخاص بموقع ويب بحيث يمكنه تحميله على جهاز الكمبيوتر الخاص بك. ذاكرة التخزين المؤقت لـ DNS^{(DNS cache)} عبارة عن ملف موجود على جهاز الكمبيوتر الخاص بك أو على جهاز الكمبيوتر الخاص بمزود خدمة الإنترنت^(ISP) الذي يحتوي على قائمة بعناوين IP لمواقع الويب المستخدمة بانتظام. تشرح هذه المقالة ما هو إفساد^(DNS) ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) وانتحال نظام أسماء النطاقات.

تسمم ذاكرة التخزين المؤقت DNS

في كل مرة يكتب فيها المستخدم عنوان URL^(URL) لموقع الويب في متصفحه ، يتصل المتصفح بملف محلي ( DNS Cache ) لمعرفة ما إذا كان هناك إدخال لحل عنوان IP الخاص بالموقع. يحتاج المستعرض إلى عنوان IP الخاص بالمواقع الإلكترونية حتى يتمكن من الاتصال بالموقع. لا يمكن ببساطة استخدام عنوان URL^(URL) للاتصال مباشرة بالموقع. يجب حلها إلى عنوان IPv4 أو IPv6 مناسب . إذا كان السجل موجودًا ، فسيستخدمه متصفح الويب ؛ وإلا فإنه سيذهب إلى خادم DNS للحصول على عنوان IP. هذا يسمى بحث DNS^{(DNS lookup)} .

يتم إنشاء ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) على جهاز الكمبيوتر الخاص بك أو جهاز كمبيوتر خادم DNS الخاص بمزود خدمة الإنترنت^(ISP) بحيث يتم تقليل الوقت المستغرق في الاستعلام عن DNS الخاص بعنوان URL . ^(URL)بشكل أساسي^(Basically) ، مخابئ DNS هي ملفات صغيرة تحتوي على عنوان IP لمواقع الويب المختلفة التي يتم استخدامها بشكل متكرر على جهاز كمبيوتر أو شبكة. قبل الاتصال بخوادم DNS ، تتصل أجهزة الكمبيوتر الموجودة على الشبكة بالخادم المحلي لمعرفة ما إذا كان هناك إدخال في ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) . إذا كان هناك واحد ، فستستخدمه أجهزة الكمبيوتر ؛ وإلا سيتصل الخادم بخادم DNS وجلب عنوان IP. ثم سيتم تحديث DNS المحلي^(DNS)مخبأ بأحدث عنوان IP للموقع.

يحتوي كل إدخال في ذاكرة التخزين المؤقت لـ DNS على حد زمني معين ، اعتمادًا على أنظمة التشغيل ودقة دقة DNS . بعد انتهاء الفترة ، سيتصل الكمبيوتر أو الخادم الذي يحتوي على ذاكرة التخزين المؤقت DNS بخادم ^(DNS)DNS ويقوم بتحديث الإدخال بحيث تكون المعلومات صحيحة.
ومع ذلك ، هناك أشخاص يمكنهم تسميم ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) للنشاط الإجرامي.

يعني تسميم ذاكرة التخزين المؤقت^{(Poisoning the cache)} تغيير القيم الحقيقية لعناوين URL^(URLs) . على سبيل المثال ، يمكن لمجرمي الإنترنت إنشاء موقع ويب يشبه ، على سبيل المثال ، xyz.com وإدخال سجل DNS الخاص به في ذاكرة التخزين المؤقت ^(DNS)لنظام أسماء النطاقات^(DNS) . وبالتالي ، عندما تكتب xyz.com في شريط عنوان المتصفح ، فإن الأخير سوف يلتقط عنوان IP الخاص بالموقع المزيف ويأخذك إلى هناك ، بدلاً من موقع الويب الحقيقي. هذا يسمى Pharming . باستخدام هذه الطريقة ، يمكن لمجرمي الإنترنت سرقة بيانات اعتماد تسجيل الدخول الخاصة بك وغيرها من المعلومات مثل تفاصيل البطاقة وأرقام الضمان الاجتماعي وأرقام الهواتف والمزيد لسرقة الهوية^{(identity theft)} . DNSيتم إجراء التسمم أيضًا لحقن البرامج الضارة في جهاز الكمبيوتر أو الشبكة. بمجرد وصولك إلى موقع ويب مزيف باستخدام ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) المسمومة ، يمكن للمجرمين فعل أي شيء يريدونه.

في بعض الأحيان ، بدلاً من ذاكرة التخزين المؤقت المحلية ، يمكن للمجرمين أيضًا إعداد خوادم DNS مزيفة بحيث عند الاستعلام ، يمكنهم إعطاء عناوين IP مزيفة. يعد هذا بمثابة تسمم DNS^(DNS) عالي المستوى ويفسد معظم مخابئ DNS في منطقة معينة مما يؤثر على العديد من المستخدمين.

اقرأ عن^{(Read about)} : Comodo Secure DNS | أوبن دي إن إس^(OpenDNS) | Google Public DNS | Yandex Secure DNS | ملاك DNS.

انتحال ذاكرة التخزين المؤقت لنظام أسماء النطاقات

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

يبدو انتحال ذاكرة التخزين المؤقت لنظام أسماء النطاقات^{(DNS Cache Spoofing)} مشابهًا لتسمم ذاكرة التخزين المؤقت لنظام أسماء النطاقات^{(DNS Cache Poisoning)} ، ولكن هناك اختلاف بسيط. انتحال ذاكرة التخزين المؤقت لنظام أسماء النطاقات^{(DNS Cache Spoofing)} عبارة عن مجموعة من الأساليب المستخدمة لإفساد ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) . قد يكون هذا إدخالًا إجباريًا إلى خادم شبكة الكمبيوتر لتعديل ذاكرة التخزين المؤقت DNC^(DNC) ومعالجتها . قد يكون هذا هو إعداد خادم DNS مزيف بحيث يتم إرسال الردود المزيفة عند الاستعلام عنها. هناك العديد من الطرق لإفساد ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) ، وإحدى الطرق الشائعة هي انتحال ذاكرة التخزين المؤقت لنظام أسماء النطاقات^{(DNS Cache Spoofing)} .

قراءة^(Read) : كيفية معرفة ما إذا كانت إعدادات DNS للكمبيوتر الخاص بك قد تم اختراقها باستخدام ipconfig.

تسمم ذاكرة التخزين المؤقت DNS - الوقاية

لا توجد طرق عديدة متاحة لمنع إفساد ذاكرة التخزين المؤقت لنظام أسماء النطاقات^{(DNS Cache)} . أفضل طريقة هي توسيع نطاق أنظمة الأمان الخاصة بك^{(scale up your security systems)} بحيث لا يتمكن أي مهاجم من اختراق شبكتك والتعامل مع ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) المحلي . استخدم جدار حماية جيد^{(good firewall)} يمكنه اكتشاف هجمات التسمم بذاكرة التخزين المؤقت لنظام أسماء النطاقات . ^(DNS)يعد مسح ذاكرة التخزين المؤقت لنظام أسماء النطاقات^{(Clearing the DNS cache)(Clearing the DNS cache)} بشكل متكرر خيارًا قد يفكر فيه البعض منكم.

بخلاف توسيع نطاق أنظمة الأمان ، يجب على المسؤولين تحديث البرامج الثابتة والبرامج الخاصة بهم^{(update their firmware and software)} للحفاظ على أنظمة الأمان محدثة. يجب أن تكون أنظمة التشغيل مصححة بآخر التحديثات. يجب ألا يكون هناك أي ارتباط صادر لجهة خارجية. يجب أن يكون الخادم هو الواجهة الوحيدة بين الشبكة والإنترنت^(Internet) ويجب أن يكون محميًا بجدار حماية جيد.

يجب رفع علاقات الثقة الخاصة بالخوادم^{(trust relations of servers)} في الشبكة إلى مستوى أعلى بحيث لا يطلبون من أي خادم حلول DNS . بهذه الطريقة ، لن تتمكن سوى الخوادم التي تحمل شهادات أصلية من الاتصال بخادم الشبكة أثناء حل خوادم DNS .

يجب أن تكون فترة^(period) كل إدخال في ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) قصيرة بحيث يتم جلب سجلات DNS بشكل متكرر ويتم تحديثها. قد يعني هذا فترات زمنية أطول للاتصال بمواقع الويب (في بعض الأحيان) ولكنه سيقلل من فرص استخدام ذاكرة التخزين المؤقت التالفة.

^{(DNS Cache Locking)}يجب تكوين DNS Cache Locking إلى 90٪ أو أكثر على نظام Windows الخاص بك . يتيح لك تأمين ذاكرة التخزين المؤقت في ^(Cache)Windows Server التحكم في إمكانية الكتابة فوق المعلومات الموجودة في ذاكرة التخزين المؤقت لنظام أسماء النطاقات . ^(DNS)راجع TechNet لمعرفة المزيد حول هذا الموضوع.

استخدم DNS Socket Pool لأنه يمكّن خادم DNS من استخدام التوزيع العشوائي لمنفذ المصدر عند إصدار استعلامات DNS . يقول TechNet إن هذا يوفر أمانًا محسنًا ضد هجمات تسمم ذاكرة التخزين المؤقت .

امتدادات أمان نظام اسم المجال (DNSSEC)^{(Domain Name System Security Extensions (DNSSEC))} هي مجموعة امتدادات لـ Windows Server تضيف الأمان إلى بروتوكول DNS . يمكنك قراءة المزيد عن هذا هنا^(here) .

هناك نوعان من الأدوات التي قد تهمك^{(There are two tools that may interest you)} : F-Secure Router Checker سوف يتحقق من اختطاف DNS ، و WhiteHat Security Tool تراقب عمليات اختطاف DNS.

اقرأ الآن: ^{(Now read:)} ما هو اختطاف DNS^{(What is DNS Hijacking)} ؟

الملاحظات والتعليقات موضع ترحيب.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• إصلاح رسالة هجوم تسمم ذاكرة التخزين المؤقت DNS المكتشفة

• How to Clear، Reset، Flush DNS Cache في Windows 10

• كيفية Flush and Reset DNS Cache في Windows 10

• كيفية مسح DNS Cache على أنظمة Windows و Mac و Android و iOS

• Best خدمات Dynamic DNS مجانية على الويب يجب أن تستخدمها

• كيفية تغيير إعدادات DNS في Windows 10 بسهولة

• [fiddler] فشل البحث عن DNS لموقع الويب System.Net.sockets.socketException

• كيفية استخدام DNS على ميزة HTTPS privacy في Windows 11

• Release TCP/IP، Flush DNS، Reset Winsock، Reset Proxy مع Batch File

• كيفية إزالة مجالات محددة من Firefox DNS على HTTPS

• كيفية استخدام Office 365 DNS Diagnostic Tool

• ما هو V8762570 خاص لاستخدامه

• قد تكون DNS Server الخاصة بك غير متوفرة في Windows 10

• 10 Best Public DNS Servers في 2021: Comparison & Review

• قد يكون Fix Your DNS Server خطأ غير متوفر

• كيفية إعداد واستخدام Cloudflare 1.1.1.1 للأسر

• كيفية حظر مواقع الكبار في Windows 10 باستخدام DNS Services

• كيفية إعداد Google Public DNS على جهاز الكمبيوتر الخاص بك

• كيفية تغيير إعداد DNS Server على Xbox One لجعله أسرع

• كيفية تمكين DNS على HTTPS في Windows 10