DNSมีความสำคัญในการแก้ไขURL^(URLs) ที่ คุณป้อนลงในแถบที่อยู่ของเบราว์เซอร์ งานจำนวนมากเข้าสู่Domain Name Resolution ^{(Domain Name Resolution)}เป็นการดำเนินการแบบเรียกซ้ำที่ช่วยให้เบราว์เซอร์ของคุณได้รับที่อยู่ IP ของเว็บไซต์ที่คุณพยายามเข้าถึง หากสนใจ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับDNS Lookup and Servers^{(DNS Lookup and Servers)}

คำว่าแคช DNS^{(DNS Cache)}หมายถึงแคชในเครื่องที่มีที่อยู่ IP ที่แก้ไขแล้วของเว็บไซต์ที่คุณใช้งานบ่อย แนวคิดของDNS Cacheคือการประหยัดเวลาที่อาจใช้ในการติดต่อกับ เซิร์ฟเวอร์ DNSที่จะเริ่มต้นชุดของการดำเนินการแบบเรียกซ้ำเพื่อค้นหาที่อยู่ IP จริงของURL ที่ คุณต้องการเข้าถึง แต่แคชนี้อาจถูกอาชญากรไซเบอร์วางยาพิษได้โดยการเปลี่ยนรายการใน แคช DNS ของคุณ เป็นที่อยู่ IP ปลอมสำหรับเว็บไซต์ที่คุณใช้

DNS Hijacking คืออะไร

ตามชื่อที่แนะนำDNS HijackingหรือRedirectionเป็นวิธีการที่อาชญากรไซเบอร์ใช้เพื่อจี้เบราว์เซอร์ของคุณเพื่อแก้ไขที่อยู่ IP ของเว็บไซต์ที่คุณต้องการโหลด เพื่อความสะดวกในการใช้งานURL^(URLs) ที่ เราใช้จะอยู่ในรูปแบบข้อความ สำหรับแต่ละURLมีที่อยู่ IP และชุดของการดำเนินการจะแปลงURL ข้อความ เป็นที่อยู่ IP ที่เป็นตัวเลข เนื่องจากมีการดำเนินการหลายอย่างที่เกี่ยวข้องในการแก้ไขที่อยู่ IP อาชญากรไซเบอร์จึงสามารถใช้ประโยชน์จากความล่าช้านี้และส่งไปยังคอมพิวเตอร์ของคุณ ซึ่งเป็นที่อยู่ IP ปลอมที่เป็นของพวกเขา

วิธีที่พบบ่อย ที่สุดสำหรับการจี้ DNS^{(common method for DNS Hijacking)}คือการติดตั้งมัลแวร์บนคอมพิวเตอร์ของคุณที่เปลี่ยนDNSเพื่อให้เมื่อใดก็ตามที่เบราว์เซอร์ของคุณพยายามแก้ไขURL เบราว์เซอร์จะติดต่อกับเซิร์ฟเวอร์ ^(URL)DNSปลอมตัวใดตัวหนึ่ง แทนเซิร์ฟเวอร์ DNSจริงที่ICANN ใช้ (หน่วยงานของอินเทอร์เน็ต^(Internet)ที่รับผิดชอบในการจดทะเบียนโดเมน จัดการโดเมน จัดหาที่อยู่ IP รักษาที่อยู่ติดต่อ และอื่นๆ) เซิร์ฟเวอร์ DNS^(DNS)โดยตรงที่คอมพิวเตอร์ของคุณติดต่อคือเซิร์ฟเวอร์DNS ที่ ^(DNS)ผู้ให้บริการอินเทอร์เน็ตของคุณดำเนินการ –^{(Internet Service Provider –)}เว้นแต่คุณจะเปลี่ยนเป็นอย่างอื่น เมื่อซื้อการเชื่อมต่ออินเทอร์เน็ต เซิร์ฟเวอร์ DNSที่ใช้งานจะเป็นของISPซึ่งICANNรู้จัก

มัลแวร์ในคอมพิวเตอร์ของคุณจะเปลี่ยนDNS เริ่มต้นที่ คอมพิวเตอร์ของคุณเชื่อถือให้ชี้ไปยังที่อยู่ IP อื่น ด้วยวิธีนี้ เมื่อเบราว์เซอร์ของคุณพยายามแก้ไขที่อยู่ IP คอมพิวเตอร์ของคุณจะติดต่อกับ เซิร์ฟเวอร์ DNS ปลอม ที่ให้ที่อยู่ IP ที่ไม่ถูกต้องแก่คุณ ส่งผลให้เบราว์เซอร์ของคุณโหลดเว็บไซต์ที่เป็นอันตรายซึ่งอาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณหรือขโมยข้อมูลประจำตัวของคุณ ฯลฯ

DNS HijackingกับDNS Cache Poisoning

แม้ว่าทั้งสองจะเกิดขึ้นในระดับท้องถิ่น แต่ต้นกำเนิดมาจากเซิร์ฟเวอร์DNS ปลอม ^(DNS)ในขณะที่การหักหลัง DNS เกี่ยวข้องกับมัลแวร์^{(DNS hijacking involves malware)}การเป็นพิษของ DNS Cache นั้นเกี่ยวข้องกับการเขียนทับแคช DNS ในเครื่องของคุณด้วยค่าปลอม^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)}ที่เปลี่ยนเส้นทางเบราว์เซอร์ของคุณไปยังเว็บไซต์ที่เป็นอันตราย DNS Cache Poisoning หรือ Spoofing^{(DNS Cache Poisoning or Spoofing)}เกี่ยวข้องกับเทคนิคต่างๆ เช่น การทิ้งที่อยู่ IP ปลอมที่คอมพิวเตอร์ของคุณหยิบขึ้นมาในขณะที่ เซิร์ฟเวอร์ DNS ของแท้ ยังคงยุ่งอยู่กับการแก้ไขURL กล่าวคือ ในช่วงเวลาที่ เซิร์ฟเวอร์ DNS ของแท้ ใช้เพื่อแก้ไขURLอาชญากรไซเบอร์จะส่งคำตอบจำนวนมากซึ่งเท่ากับURL ที่ มีที่อยู่ IP ปลอม

ตัวอย่างเช่น คุณพิมพ์thewindowsclub.comในเบราว์เซอร์ของคุณ เมื่อ เซิร์ฟเวอร์ DNS ของแท้ ค้นหาที่อยู่ คอมพิวเตอร์ของคุณจะได้รับความละเอียดมากกว่าหนึ่งรายการซึ่งไซต์นั้นอยู่ที่ที่อยู่IP ของ XYZ ^{(XYZ IP)}ซึ่งจะทำให้คอมพิวเตอร์ของคุณเชื่อว่าไซต์อยู่ที่XYZแม้ว่า เซิร์ฟเวอร์ DNS ของแท้ จะส่งที่อยู่ IP ของแท้ เนื่องจาก เซิร์ฟเวอร์ DNS ของอาชญากรไซเบอร์ ส่งคำตอบจำนวนมากที่มี IP ปลอมสำหรับthewindowsclub.com

ความแตกต่างของเวลานี้ถูกใช้อย่างมีประสิทธิภาพโดยอาชญากรไซเบอร์ที่มีเซิร์ฟเวอร์ DNS^(DNS)ปลอมจำนวนมากเพื่อให้คอมพิวเตอร์ของคุณจดบันทึกที่อยู่ IP ที่ไม่ถูกต้องและเป็นอันตรายไปยังแคช ดังนั้นหนึ่งในสิบของ การแก้ปัญหา DNS ปลอมที่ ส่งโดย เซิร์ฟเวอร์ DNS ของ^{(’ DNS)} อาชญากรไซเบอร์ จึงมีความสำคัญเหนือ การแก้ปัญหา DNS ของแท้หนึ่งรายการ ที่ส่งโดยเซิร์ฟเวอร์DNS ของแท้ ^(DNS)วิธีการอื่นๆ ของDNS Cache Poisoningและการป้องกันแสดงอยู่ในลิงก์ที่ให้ไว้ด้านบน

แม้ว่าDNS Cache PoisoningและDNS Hijackingจะใช้แทนกันได้ แต่ก็มีความแตกต่างกันเล็กน้อย วิธีการของDNS Cache Poisoningไม่เกี่ยวข้องกับการฉีดมัลแวร์เข้าไปในระบบคอมพิวเตอร์ของคุณ แต่ใช้วิธีการต่างๆ เช่น วิธีที่อธิบายไว้ข้างต้น โดยที่ เซิร์ฟเวอร์ DNS ปลอม ส่ง ความละเอียด URLเร็วกว่า เซิร์ฟเวอร์ DNS ของแท้ และทำให้แคชเป็นพิษ เมื่อแคชถูกวางยาพิษ เมื่อคุณใช้เว็บไซต์ที่ติดไวรัส คอมพิวเตอร์ของคุณจะถูกบุกรุก ในกรณีDNS Hijackingคุณติดไวรัสแล้ว มัลแวร์เปลี่ยนDNS เริ่มต้นของคุณ^(DNS)ผู้ให้บริการในสิ่งที่อาชญากรไซเบอร์ต้องการ และจากนั้น พวกเขาจะควบคุม ความละเอียด URL ของคุณ ( การค้นหา DNS ) และจากนั้นก็จะทำพิษต่อแคชDNS ของคุณ^(DNS)

วิธีป้องกัน DNS Hijacking

เราได้กล่าวถึงวิธีการป้องกันการเป็นพิษของ DNS^{(prevent DNS poisoning)}แล้ว ในการหยุดหรือป้องกันการลักลอบใช้ DNS^{(DNS Hijacking)}ขอแนะนำให้คุณใช้ซอฟต์แวร์ความปลอดภัยที่ดี^{(good security software)}ซึ่งกันมัลแวร์ เช่นDNS changers ออกไป การใช้ไฟร์วอลล์^(Firewall) ที่ ดี แม้ว่าไฟร์วอลล์แบบฮาร์ดแวร์จะดีที่สุด แต่ถ้าคุณไม่มี คุณก็ควรเปิดไฟร์วอลล์เราเตอร์เป็นอย่างน้อย

หากคุณคิดว่าคุณติดไวรัสแล้ว จะดีกว่าที่จะลบเนื้อหาของไฟล์HOSTS^{(HOSTS file)}  และรีเซ็ตไฟล์ Hosts ^{(reset the Hosts File)}หลังจากทำเช่นนี้ ใช้โปรแกรมป้องกันมัลแว ร์ที่ช่วยคุณกำจัดDNS Changers

ตรวจสอบว่าDNS changer ตัวใดเปลี่ยน DNSของ คุณ หากมี คุณควรเปลี่ยนการตั้งค่า DNS ของ^{(change your DNS settings)}คุณ คุณสามารถตรวจสอบได้โดยอัตโนมัติ หรือคุณสามารถตรวจสอบDNSได้ด้วยตนเอง เริ่มต้นด้วยการตรวจสอบDNS ที่ กล่าวถึงในเราเตอร์^(Router)จากนั้นในคอมพิวเตอร์แต่ละเครื่องในเครือข่ายของคุณ ฉันขอแนะนำให้ล้างแคช DNS ของ Windows^{(flush your Windows DNS Cache)}และเปลี่ยน DNS เราเตอร์ของคุณ เป็น DNSอื่นเช่นComodo DNS ,^(DNS) Open DNS,^{(Open DNS,)} Google Public DNS, Yandex Secure DNS, Angel DNSเป็นต้นDNS ที่ปลอดภัย^(DNS) ในเราเตอร์ดีกว่าการกำหนดค่าคอมพิวเตอร์แต่ละเครื่อง

มีเครื่องมือที่คุณอาจสนใจ^{(There are tools that may interest you)} : F-Secure Router CheckerจะตรวจสอบDNS hijacking เครื่องมือออนไลน์นี้จะตรวจสอบ DNS HijackingsและWhiteHat Security Toolจะตรวจสอบ DNS Hijacking

ตอนนี้อ่านแล้ว^{(Now read)} : Domain Hijacking คืออะไรและจะกู้คืนโดเมนที่ถูกแย่งชิงได้อย่างไร

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• Best บริการ Dynamic DNS ฟรีบนเว็บที่คุณควรใช้

• Windows ไม่สามารถสื่อสารกับ device or resource (DNS Server)

• DNSLookupView เป็นฟรี DNS Lookup Tool สำหรับคอมพิวเตอร์ Windows ฟรี

• วิธีเปิดใช้งาน DNS มากกว่า HTTPS ใน Windows 10

• วิธีการเปลี่ยนการตั้งค่า DNS Server บน Xbox One เพื่อให้เร็วขึ้น

• ฟรี DNS Lookup Tools & Online services

• 10 Best Public DNS Servers ในปี 2021: Comparison & Review

• วิธีการเปลี่ยนการตั้งค่า DNS ใน Windows 10 ได้อย่างง่ายดาย

• วิธีใช้คุณสมบัติ DNS มากกว่า HTTPS privacy ใน Windows 11

• วิธีการ Fix DNS Server ไม่ตอบสนองข้อผิดพลาด

• วิธีการลบโดเมนเฉพาะจาก Firefox DNS มากกว่า HTTPS

• DNS Lookup And How DNS Lookup Works คืออะไร

• Yandex DNS Review: Faster, Internet ปลอดภัยยิ่งขึ้นด้วย Controls

• Fix DNS เซิร์ฟเวอร์ไม่ได้เชื่อถือได้สำหรับ zone error ใน Windows 11/10

• DNS server failure 0x8007232A, ปริมาณ Activation Error ใน Windows

• วิธีการดูเนื้อหา DNS cache ใน Windows 10

• Public DNS Server Tool เป็นฟรี DNS changer สำหรับ Windows 10

• วิธีการเปลี่ยน DNS server โดยใช้ Command Prompt and PowerShell

• วิธีการ Flush and Reset DNS Cache ใน Windows 10

• Release TCP/IP, Flush DNS, Reset Winsock, Reset Proxy พร้อม Batch File