DNS 欺騙是一種計算機攻擊，其中用戶被迫導(dǎo)航到偽裝成真實網(wǎng)站的虛假網(wǎng)站，目的是轉(zhuǎn)移流量或竊取用戶的憑據(jù)。欺騙攻擊可以持續(xù)很長一段時間而不會被發(fā)現(xiàn)，并且可能導(dǎo)致嚴重的安全問題。

域名服務(wù)器（DNS）將字母域名（如 http://www.semjishu.com/）解析為用于在 Internet 上的節(jié)點之間定位和通信的相應(yīng) IP 地址。DNS 欺騙是通過將存儲在 DNS 服務(wù)器中的 IP 地址替換為受攻擊者控制的 IP 地址來完成的。一旦完成，每當(dāng)用戶嘗試訪問特定網(wǎng)站時，他們就會被定向到攻擊者在欺騙性 DNS 服務(wù)器中放置的虛假網(wǎng)站。

DNS 欺騙主要有兩種方法 – DNS 緩存中毒和 DNS ID 欺騙。

在 DNS 緩存中毒中，本地 DNS 服務(wù)器被替換為受損的 DNS 服務(wù)器，該服務(wù)器包含具有攻擊者自己的 IP 地址的真實網(wǎng)站名稱的自定義條目。因此，當(dāng)請求發(fā)送到本地 DNS 服務(wù)器以進行 IP 解析時，它與受感染的 DNS 服務(wù)器通信，導(dǎo)致用戶被重定向到攻擊者種植的虛假網(wǎng)站。

在 DNS ID 欺騙中，為客戶端發(fā)送的解析請求生成的包 ID 和 IP 信息與其中的錯誤信息重復(fù)。當(dāng)響應(yīng) ID 與請求 ID 匹配時，客戶端接受包含不期望的信息的響應(yīng)。防止 DNS 欺騙的常見技巧包括使 DNS 軟件保持最新，為公共和內(nèi)部服務(wù)維護單獨的服務(wù)器，以及使用安全密鑰對從其他 DNS 服務(wù)器接收的更新進行簽名，以避免來自不受信任的來源的更新。

為客戶端發(fā)送的解析請求生成的數(shù)據(jù)包 ID 和 IP 信息與其中的錯誤信息重復(fù)。當(dāng)響應(yīng) ID 與請求 ID 匹配時，客戶端接受包含不期望的信息的響應(yīng)。防止 DNS 欺騙的常見技巧包括使 DNS 軟件保持最新，為公共和內(nèi)部服務(wù)維護單獨的服務(wù)器，以及使用安全密鑰對從其他 DNS 服務(wù)器接收的更新進行簽名，以避免來自不受信任的來源的更新。為客戶端發(fā)送的解析請求生成的數(shù)據(jù)包 ID 和 IP 信息與其中的錯誤信息重復(fù)。當(dāng)響應(yīng) ID 與請求 ID 匹配時，客戶端接受包含不期望的信息的響應(yīng)。

防止 DNS 欺騙的常見技巧包括使 DNS 軟件保持最新，為公共和內(nèi)部服務(wù)維護單獨的服務(wù)器，以及使用安全密鑰對從其他 DNS 服務(wù)器接收的更新進行簽名，以避免來自不受信任的來源的更新。