Red de conocimiento informático - Material del sitio web - Introducción al secuestro de nombres de dominio

Introducción al secuestro de nombres de dominio

El secuestro de nombres de dominio consiste en interceptar solicitudes de resolución de nombres de dominio dentro de la red secuestrada, analizar el nombre de dominio solicitado y liberar solicitudes fuera del alcance de la revisión. De lo contrario, se devolverá una dirección IP falsa directamente o nada. hacer, lo que provoca que la solicitud se pierda. El efecto de la respuesta es que no se puede acceder a la URL específica o que la URL a la que se accede es una URL falsa.

Por un lado, el secuestro de nombres de dominio puede afectar la experiencia en línea de los usuarios. Los usuarios serán dirigidos a sitios web falsos y no podrán navegar por la web normalmente. una gran cantidad de usuarios son secuestrados, el impacto negativo continuará expandiéndose; por otro lado, el secuestro de nombres de dominio puede afectar la experiencia en línea de los usuarios. Por un lado, los usuarios pueden ser engañados para que inicien sesión en sitios web falsos, lo que lleva a la fuga de datos privados. El principio básico de la resolución de nombres de dominio (DNS) es asignar una dirección de red (nombre de dominio, en forma de cadena) a una dirección de red real (dirección IP, en forma de 216.239.53.99) que una computadora real pueda reconocer. , para que la computadora pueda comunicarse más, pasando la URL y el contenido, etc.

Dado que el secuestro de nombres de dominio a menudo sólo se puede llevar a cabo dentro de un rango de red específico secuestrado, los servidores de nombres de dominio (DNS) fuera de este rango pueden devolver direcciones IP normales. Los usuarios avanzados pueden configurar DNS en la configuración de red. a estos servidores de nombres de dominio normales para lograr un acceso normal a la URL. Por lo tanto, el secuestro de nombres de dominio suele ir acompañado de medidas que bloquean las IP DNS normales.

Si conoces la dirección IP real del nombre de dominio, puedes utilizar directamente esta IP en lugar del nombre de dominio para acceder. Por ejemplo, al acceder a Google, puede cambiar el acceso a Número de Autoridad Asignada) 1 unidad

Organización Europea de Gestión de Redes RIPE-NCC (Resource IP Europeens Network Coordination Center) 1 unidad

American PSINet Company 1 Taiwán

US ISI (Instituto de Ciencias de la Información) 1 Taiwán

US ISC (Internet Software Consortium) 1 Taiwán

Universidad de Maryland (Universidad de Maryland) 1 Taiwán

Administración Espacial de Estados Unidos (NASA) 1 unidad

Departamento de Defensa de EE. UU. 1 unidad

Instituto de Investigación del Ejército de EE. UU. 1 unidad

Noruega NORDUnet 1 unidad

Proyecto de investigación Japón WIDE (Widely Integrated Distributed Environments) 1 unidad