DNS Hijacking, также называемый DNS Poisoning или DNS spoofing, является тактикой, обычно используемой авторитарными режимами для ограничения доступа, блокировки и цензуры контента в Интернете..

Такая цензура может быть достигнута путем принуждения местных провайдеров Интернет-услуг (ISP) к осуществлению угона или путем мониторинга и проверки трафика непосредственно в стратегических точках маршрутизации. Самый большой пример взлома DNS – это Великий брандмауэр.

Что такое DNS?

Каждый веб-сайт имеет IP-адрес, который связан с его URL сервером доменных имен (DNS). Когда вы вводите URL-адрес, такой как expressvpn.com, в адресную строку вашего браузера, адрес отправляется на DNS-сервер.

DNS-сервер ведет учет IP-адреса каждого веб-сайта и соответствующего URL-адреса, который ваш компьютер будет искать и подключать к введенному вами URL-адресу. Это очень похоже на телефонную книгу, в которой имена людей указаны вместе с их физическим адресом. На DNS-сервере URL действует как имя, а IP – как адрес.

Несколько компаний публикуют адреса DNS веб-сайтов, и алгоритм позволяет им оставаться в курсе одновременно. Если DNS-сервер не является вредоносным или плохо настроен, не имеет большого значения, какой сервер вы используете.

Система доменных имен, как правило, управляется вашим интернет-провайдером, но вы можете изменить ее в своих настройках (подробнее об этом ниже).

Посмотрите следующее видео для более наглядного объяснения, что такое DNS.

DNS перенаправление

Когда компьютер обращается к DNS-серверу для разрешения IP-адреса, он часто не выполняет адекватных проверок, чтобы убедиться, что он подключается к нужному DNS-серверу. Вместо этого он мог быть захвачен и обработать неправильный ответ злоумышленника между компьютером и DNS-сервером, возможно, от скомпрометированного или мошеннического маршрутизатора..

DNS-сервер также может отравить свои записи, что означает замену IP-адреса сайта, который вы хотите посетить, на IP-адрес другого сайта, или просто полное удаление IP-адреса. Это похоже на то, как телефонная книга удаляет определенные имена или компании из их записей, или заменяет адрес в списке на адрес другой компании..

Такое перенаправление DNS позволяет изощренному злоумышленнику выдавать себя за сайты, собирая личную информацию, такую ​​как пароли и IP-адреса..

Подмена DNS для цензуры интернета

Многие страны внедряют цензуру в Интернете, требуя от интернет-провайдеров удалять определенные домены со своих DNS-серверов, хотя это относительно простая форма цензуры.

Но когда вся сеть контролируется авторитарным режимом, они могут полностью блокировать несложные DNS-серверы или использовать Deep Packet Inspection для выборочной блокировки или неверного перенаправления запросов..

Как предотвратить перехват DNS

DNSSEC (расширения безопасности системы доменных имен) чем-то напоминает тест перехвата DNS или, скорее, защиту, которая позволяет компьютеру проверять целостность DNS-сервера, к которому он подключается, с использованием шифрования. Это значительно снижает риск того, что злоумышленник выдаст себя за DNS, хотя, в отличие от HTTPS на веб-серверах, пользователю нелегко установить, проверить и контролировать.

Как изменить учебники DNS-сервера

Вы можете защитить себя от цензуры со стороны местного интернет-провайдера, изменив DNS-сервер.

Для получения инструкций о том, как изменить свой DNS-сервер, нажмите ссылку для вашего устройства или ОС:

• Windows
• макинтош
• PlayStation 4
• Xbox One
• Apple TV

Вы также можете изменить свой DNS-сервер на независимый DNS-сервис, такой как Google DNS или OpenDNS. При выборе подходящего DNS-сервера возникают серьезные проблемы с конфиденциальностью. В конце концов, они увидят каждый домен, к которому вы пытаетесь подключиться. Но это также отличная причина для того, чтобы взять эту власть из рук вашего интернет-провайдера.

ExpressVPN – Исправление и предотвращение перехвата DNS

ExpressVPN запускает свои собственные DNS-серверы, и когда вы подключаетесь к ExpressVPN, вы автоматически используете эти серверы, чтобы никто другой не мог получить вашу информацию или взломать ваше соединение. Это гарантирует, что все посещаемые вами сайты разрешаются правильно и не могут подвергаться цензуре со стороны правительства или интернет-провайдера..

Главное изображение: пешкова / Депозит Фотографии