Kaj je ponarejanje DNS?

DNS je akronim za sistem imen domen, ki je metodologija za pretvorbo med domenskimi imeni, kot je Razloženo.com, in naslovi IP (internetni protokol), ki so niz štirih številk do treh števk, ločenih z decimalko točke. Vsi računalniki in naprave, povezane z internetom, imajo naslov IP, DNS pa preprečuje ljudem, da bi si morali zapomniti nize številk, tako da namesto tega omogoča zamenjavo človeku prijaznih besed. Ponarejanje je zavajajoča praksa, ki se uporablja, da se tarča zmoti eno za drugo. Na internetu se ponarejanje izvaja z e-poštnimi sporočili, ki naj bi bile od pošiljatelja, ki ni pravi pošiljatelj, in spletnih mest, ki uporabljajo vse možne načine, da nakazujejo, da predstavljajo resničnega posameznika ali organizacijo, ki ni tista, ki jo je dejansko ustvarila. Prevara DNS je praksa, da se naslov DNS razreši na drugačen naslov IP kot tisti, s katerim je dejansko povezan.

Prevara DNS se lahko izvaja za zakonite ali nelegitimne namene. Cisco Systems ponuja funkcijo ponarejanja DNS na usmerjevalnikih, ki usmerjevalniku omogoča, da deluje kot proxy strežnik DNS, medtem ko nastavitev vmesnika za ponudnika internetnih storitev ne deluje. Izrecno razumemo, da se bo usmerjevalnik vrnil k običajni nalogi posredovanja poizvedb strežnikom DNS takoj, ko bo to mogoče. Ponarejanje DNS pa se izvaja tudi za namene prevare in se včasih uporablja v povezavi s ponarejenimi spletnimi mesti z namenom, da uporabnik verjame, da je pristal na predvideni spletni strani. Ta vrsta nastavitve pogosto uporablja spletno mesto, na katerega uporabniki vnašajo uporabniška imena in gesla, številke računov in druge informacije, ki jih je mogoče izkoristiti za pridobitev.

Ponarejanje DNS se razlikuje od ugrabitve DNS, čeprav ugrabitev DNS uporabnika pripelje tudi na drugo spletno mesto od tistega, ki ga je poskušal doseči. Razlika je v tem, da ugrabitev DNS ne poskuša nujno preslepiti uporabnika glede URL-ja, na katerega je bil usmerjen. Nekateri ponudniki internetnih storitev so ga na primer uporabili v primeru napake NXDOMAIN – to je, ko URL ni najden – morda zato, ker je neveljaven, tako da namesto sporočila o napaki uporabnik vidi nadomestna stran, običajno z oglaševanjem, vendar ni videti nič podobnega spletnemu mestu, ki ga je uporabnik poskušal doseči.