Introducción al secuestro de nombres de dominio
El secuestro de nombres de dominio consiste en interceptar solicitudes de resolución de nombres de dominio dentro de la red secuestrada, analizar el nombre de dominio solicitado y liberar solicitudes fuera del alcance de la revisión. De lo contrario, se devolverá una dirección IP falsa directamente o nada. hacer, lo que provoca que la solicitud se pierda. El efecto de la respuesta es que no se puede acceder a la URL específica o que la URL a la que se accede es una URL falsa.
Por un lado, el secuestro de nombres de dominio puede afectar la experiencia en línea de los usuarios. Los usuarios serán dirigidos a sitios web falsos y no podrán navegar por la web normalmente. una gran cantidad de usuarios son secuestrados, el impacto negativo continuará expandiéndose; por otro lado, el secuestro de nombres de dominio puede afectar la experiencia en línea de los usuarios. Por un lado, los usuarios pueden ser engañados para que inicien sesión en sitios web falsos, lo que lleva a la fuga de datos privados. El principio básico de la resolución de nombres de dominio (DNS) es asignar una dirección de red (nombre de dominio, en forma de cadena) a una dirección de red real (dirección IP, en forma de 216.239.53.99) que una computadora real pueda reconocer. , para que la computadora pueda comunicarse más, pasando la URL y el contenido, etc.
Dado que el secuestro de nombres de dominio a menudo sólo se puede llevar a cabo dentro de un rango de red específico secuestrado, los servidores de nombres de dominio (DNS) fuera de este rango pueden devolver direcciones IP normales. Los usuarios avanzados pueden configurar DNS en la configuración de red. a estos servidores de nombres de dominio normales para lograr un acceso normal a la URL. Por lo tanto, el secuestro de nombres de dominio suele ir acompañado de medidas que bloquean las IP DNS normales.
Si conoces la dirección IP real del nombre de dominio, puedes utilizar directamente esta IP en lugar del nombre de dominio para acceder. Por ejemplo, al acceder a Google, puede cambiar el acceso a Número de Autoridad Asignada) 1 unidad
Organización Europea de Gestión de Redes RIPE-NCC (Resource IP Europeens Network Coordination Center) 1 unidad
American PSINet Company 1 Taiwán
US ISI (Instituto de Ciencias de la Información) 1 Taiwán
US ISC (Internet Software Consortium) 1 Taiwán
Universidad de Maryland (Universidad de Maryland) 1 Taiwán
Administración Espacial de Estados Unidos (NASA) 1 unidad
Departamento de Defensa de EE. UU. 1 unidad
Instituto de Investigación del Ejército de EE. UU. 1 unidad
Noruega NORDUnet 1 unidad
Proyecto de investigación Japón WIDE (Widely Integrated Distributed Environments) 1 unidad