DNS مهم في حل عناوين URL^(URLs) التي تدخلها في شريط العناوين في متصفحك. يتم بذل الكثير من العمل في حل اسم المجال^{(Domain Name Resolution)} . إنها نوع من العمليات العودية التي تساعد متصفحك في الحصول على عنوان IP لموقع الويب الذي تحاول الوصول إليه. إذا كنت مهتمًا ، يمكنك قراءة المزيد حول DNS Lookup and Servers .

يشير مصطلح DNS Cache إلى ذاكرة التخزين المؤقت المحلية التي تحتوي على عناوين IP التي تم حلها لمواقع الويب التي تتردد عليها كثيرًا. تتمثل فكرة DNS Cache في توفير الوقت الذي يمكن أن يتم إنفاقه على الاتصال بخوادم DNS التي من شأنها أن تبدأ مجموعة من العمليات المتكررة لمعرفة عنوان IP الفعلي لعنوان URL الذي تحتاج إلى الوصول إليه. ولكن يمكن لمجرمي الإنترنت أن يفسدوا ذاكرة التخزين المؤقت هذه ببساطة عن طريق تغيير الإدخالات في ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) إلى عناوين IP مزيفة لمواقع الويب التي تستخدمها.

ما هو DNS Hijacking

كما يوحي الاسم ، فإن DNS Hijacking أو Redirection هي طريقة يستخدمها مجرمو الإنترنت لاختطاف محاولة المتصفح الخاص بك لحل عنوان IP الخاص بموقع الويب الذي ترغب في تحميله. لسهولة الاستخدام ، تكون عناوين URL^(URLs) التي نستخدمها بتنسيق نصي. لكل عنوان URL^(URL) ، يوجد عنوان IP ، وتقوم مجموعة من العمليات بتحويل عنوان URL^(URL) النصي إلى عنوان IP رقمي. نظرًا لوجود العديد من العمليات المتعلقة بحل عنوان IP ، يمكن لمجرمي الإنترنت الاستفادة من التأخير وإرسال عنوان IP مزيف يخصهم إلى جهاز الكمبيوتر الخاص بك.

الطريقة الأكثر شيوعًا لاختطاف DNS^{(common method for DNS Hijacking)} هي تثبيت برامج ضارة على جهاز الكمبيوتر الخاص بك والتي تغير نظام أسماء النطاقات^(DNS) بحيث أنه كلما حاول المستعرض الخاص بك حل عنوان URL^(URL) ، فإنه يتصل بأحد خوادم DNS المزيفة بدلاً من خوادم DNS الحقيقية التي تستخدمها ICANN (سلطة الإنترنت^(Internet) المسؤول عن تسجيل المجالات وإدارتها وتزويدها بعناوين IP والحفاظ على عناوين الاتصال والمزيد). خوادم DNS^(DNS) المباشرة التي يتصل بها جهاز الكمبيوتر الخاص بك هي خوادم DNS التي يتم تشغيلها بواسطة مزود خدمة الإنترنت الخاص بك -^{(Internet Service Provider –)}إلا إذا قمت بتغييرها إلى شيء آخر. عند شراء اتصال بالإنترنت ، تكون خوادم DNS المستخدمة تابعة لمزود خدمة الإنترنت -^{(ISP –)} المعترف بها من قبل ICANN .

تقوم البرامج الضارة الموجودة على جهاز الكمبيوتر الخاص بك بتغيير DNS^(DNS) الافتراضي الذي يثق به جهاز الكمبيوتر الخاص بك للإشارة إلى بعض عناوين IP الأخرى. بهذه الطريقة ، عندما يحاول المستعرض الخاص بك حل عنوان IP ، يتصل جهاز الكمبيوتر الخاص بك بخادم DNS مزيف يمنحك عنوان IP غير صحيح. يؤدي هذا إلى تحميل متصفحك لموقع ويب ضار قد يعرض جهاز الكمبيوتر الخاص بك للخطر أو يسرق بيانات الاعتماد الخاصة بك وما إلى ذلك.

اختطاف DNS^{(DNS Hijacking)} مقابل تسمم ذاكرة التخزين المؤقت لـ DNS^{(DNS Cache)}

على الرغم من أن كلاهما يحدث على المستوى المحلي ، إلا أن أصولهما من خوادم DNS مزيفة . في حين أن اختطاف DNS يتضمن برامج ضارة^{(DNS hijacking involves malware)} ، فإن إفساد ذاكرة التخزين المؤقت لنظام أسماء النطاقات يتضمن استبدال ذاكرة التخزين المؤقت لنظام أسماء النطاقات المحلي بقيم مزيفة^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)} تعيد توجيه متصفحك إلى مواقع ويب ضارة. يتضمن التسمم أو الخداع في ذاكرة التخزين المؤقت لنظام أسماء النطاقات^{(DNS Cache Poisoning or Spoofing)} تقنيات مثل تفجير عناوين IP المزيفة التي يلتقطها جهاز الكمبيوتر الخاص بك بينما لا تزال خوادم DNS الأصلية مشغولة في حل ^(DNS)عنوان URL^(URL) . أي ، في الوقت الذي تستغرقه خوادم DNS الأصلية لحل عنوان URL^(URL) ، يرسل مجرمو الإنترنت الكثير من الردود التي تساوي عنوان URL^(URL) مع عناوين IP المزيفة.

على سبيل المثال ، اكتب thewindowsclub.com في متصفحك. بحلول الوقت الذي يبحث فيه خادم DNS الأصلي عن العناوين ، يتلقى جهاز الكمبيوتر الخاص بك أكثر من دقة واحدة تفيد بأن الموقع موجود على عنوان ^(DNS)IP الخاص بـ XYZ^{(XYZ IP)} . سيؤدي ذلك إلى جعل جهاز الكمبيوتر الخاص بك يعتقد أن الموقع موجود في XYZ على الرغم من أن خادم DNS الأصلي يرسل عنوان IP الأصلي لأن خوادم ^(DNS)DNS الخاصة بمجرمي الإنترنت أرسلت العديد من الاستجابات التي تحتوي على عنوان IP مزيف لموقع thewindowsclub.com .

يتم استخدام هذا الاختلاف في الوقت بشكل فعال من قبل مجرمي الإنترنت الذين لديهم العديد من خوادم DNS المزيفة لتدوين الكمبيوتر الخاص بك عناوين IP الخاطئة والضارة في ذاكرة التخزين المؤقت. لذا فإن واحدة من أصل عشرة حلول مزيفة لنظام أسماء النطاقات ترسلها خوادم ^(DNS)DNS لمجرمي الإنترنت لها الأسبقية على حل DNS حقيقي ترسله خوادم DNS الأصلية . يتم سرد الطرق الأخرى لتسمم ذاكرة التخزين المؤقت DNS^{(DNS Cache Poisoning)} والوقاية منها في الرابط المقدم أعلاه.

على الرغم من استخدام تسمم ذاكرة التخزين المؤقت لنظام^{(DNS Cache Poisoning)} أسماء النطاقات واختطاف DNS^{(DNS Hijacking)} بالتبادل ، إلا أن هناك فرقًا بسيطًا بينهما. لا تتضمن طريقة تسمم ذاكرة التخزين المؤقت لـ DNS^{(DNS Cache Poisoning)} حقن برامج ضارة في نظام الكمبيوتر الخاص بك ولكنها تعتمد على طرق مختلفة مثل الطريقة الموضحة أعلاه حيث ترسل خوادم DNS المزيفة دقة ^(DNS)عنوان URL^(URL) أسرع من خادم DNS الأصلي وبالتالي يتم إفساد ذاكرة التخزين المؤقت. بمجرد إفساد ذاكرة التخزين المؤقت ، عند استخدام موقع ويب مصاب ، يتم اختراق جهاز الكمبيوتر الخاص بك. في حالة اختطاف DNS^{(DNS Hijacking)} ، فأنت مصاب بالفعل. برنامج ضار يغير DNS^(DNS) الافتراضي الخاص بكمقدم خدمة لشيء يريده مجرمو الإنترنت. ومن هناك ، يتحكمون في دقة عنوان URL (عمليات بحث ^(URL)DNS ) ، ثم يستمرون في إفساد ذاكرة التخزين المؤقت لنظام أسماء النطاقات^(DNS) .

كيفية منع اختطاف DNS

لقد ناقشنا بالفعل كيفية منع إفساد DNS^{(prevent DNS poisoning)} . لإيقاف أو منع اختطاف DNS^{(DNS Hijacking)} ، يوصى باستخدام برنامج أمان جيد^{(good security software)} يحافظ على البرامج الضارة مثل مبدلات DNS بعيدًا. ^(DNS)استخدام جدار حماية^(Firewall) جيد . في حين أن جدار الحماية المعتمد على الأجهزة هو الأفضل ، إذا لم يكن لديك ، فيمكنك تشغيل جدار حماية جهاز التوجيه الخاص بك على الأقل.

إذا كنت تعتقد أنك مصاب بالفعل ، فمن الأفضل حذف محتويات ملف HOSTS^{(HOSTS file)}  وإعادة تعيين ملف Hosts^{(reset the Hosts File)} . بعد القيام بذلك ، امض قدمًا واستخدم مكافحة البرامج الضارة التي تساعدك على التخلص من DNS Changers .

تحقق مما إذا كان أي مغير DNS قد غير ^(DNS)DNS الخاص بك . إذا كان الأمر كذلك ، فيجب عليك تغيير إعدادات DNS الخاصة بك^{(change your DNS settings)} . يمكنك التحقق من ذلك تلقائيًا. بدلاً من ذلك ، يمكنك التحقق من DNS يدويًا. ابدأ بالتحقق من DNS المذكور في جهاز التوجيه^(Router) ثم في أجهزة الكمبيوتر الفردية على شبكتك. أوصي بأن تقوم بمسح ذاكرة التخزين المؤقت لـ Windows DNS وتغيير ^{(flush your Windows DNS Cache)}DNS الخاص بالموجه إلى بعض DNS الأخرى مثل Comodo DNS و Open DNS و^{(Open DNS,)} Google Public DNS و Yandex Secure DNS و ^{(Yandex Secure DNS,)} Angel DNS وما^(DNS) إلى ذلك.في جهاز التوجيه أفضل من تكوين كل جهاز كمبيوتر.

هناك أدوات قد تهمك^{(There are tools that may interest you)} : ستتحقق F-Secure Router Checker من اختطاف ^{(F-Secure Router Checker)}DNS ، وتتحقق هذه الأداة عبر الإنترنت من عمليات اختطاف DNS ، وتراقب WhiteHat Security Tool عمليات اختطاف DNS.

اقرأ الآن^{(Now read)} : ما هو المجال الذي تم الاستيلاء عليه وكيفية استرداد المجال الذي تم الاستيلاء عليه.

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• Best خدمات Dynamic DNS مجانية على الويب يجب أن تستخدمها

• لا يمكن لل Windows التواصل مع خادم device or resource (خادم DNS)

• DNSLookupView هو DNS Lookup Tool مجاني ل Windows أجهزة الكمبيوتر

• كيفية تمكين DNS على HTTPS في Windows 10

• كيفية تغيير إعداد DNS Server على Xbox One لجعله أسرع

• ما هو V8762570 خاص لاستخدامه

• 3 Ways لتغيير إعدادات DNS على نظام التشغيل Windows 10

• RSAT مفقود DNS server أدوات في Windows 10

• DNS Lookup Tools & Online services

• خادم Fix DNS غير موثوق ل zone error في Windows 11/10

• كيفية إعداد Google Public DNS على جهاز الكمبيوتر الخاص بك

• ما هو خادم DNS لطرف ثالث؟ 8 أسباب لاستخدام خوادم DNS العامة

• كيفية تغيير DNS server باستخدام Command Prompt and PowerShell

• كيفية Fix DNS Server لا يستجيب خطأ

• يبدو أن Computer أنه تم تكوينه بشكل صحيح؛ خادم DNS لا يستجيب

• How to Clear، Reset، Flush DNS Cache في Windows 10

• قد تكون DNS Server الخاصة بك غير متوفرة في Windows 10

• OpenDNS Review - Free DNS مع Parental Control and Speed

• Yandex DNS Review: Faster، أكثر أمانا Internet مع Controls

• كيفية Flush and Reset DNS Cache في Windows 10