DNSย่อมาจากDomain Name Systemซึ่งช่วยเบราว์เซอร์ในการค้นหาที่อยู่ IP ของเว็บไซต์เพื่อให้สามารถโหลดลงในคอมพิวเตอร์ของคุณได้ แคช DNS^{(DNS cache)}เป็นไฟล์ในคอมพิวเตอร์ของคุณหรือของISPที่มีรายการที่อยู่ IP ของเว็บไซต์ที่ใช้งานเป็นประจำ บทความนี้จะอธิบายเกี่ยวกับพิษของแคช DNS และการ^(DNS)ปลอมแปลงDNS

DNS Cache Poisoning

ทุกครั้งที่ผู้ใช้พิมพ์URL ของเว็บไซต์ ในเบราว์เซอร์ของตน เบราว์เซอร์จะติดต่อกับไฟล์ในเครื่อง ( DNS Cache ) เพื่อดูว่ามีรายการสำหรับแก้ไขที่อยู่ IP ของเว็บไซต์หรือไม่ เบราว์เซอร์ต้องการที่อยู่ IP ของเว็บไซต์เพื่อให้สามารถเชื่อมต่อกับเว็บไซต์ได้ ไม่สามารถใช้URLเพื่อเชื่อมต่อกับเว็บไซต์ได้โดยตรง จะต้องได้รับการแก้ไขให้เป็นที่ อยู่ IP IPv4 หรือ IPv6ที่เหมาะสม หากมีระเบียน เว็บเบราว์เซอร์จะใช้บันทึกนั้น มิฉะนั้นจะไปที่ เซิร์ฟเวอร์ DNSเพื่อรับที่อยู่ IP สิ่งนี้เรียกว่าการค้นหา DNS^{(DNS lookup)}

แคชDNS ถูกสร้างขึ้นใน คอมพิวเตอร์ ของคุณหรือคอมพิวเตอร์เซิร์ฟเวอร์ DNSของISPเพื่อให้ระยะเวลาที่ใช้ในการสืบค้นDNSของURLลดลง โดยทั่วไป แคช ^(Basically)DNSเป็นไฟล์ขนาดเล็กที่มีที่อยู่ IP ของเว็บไซต์ต่างๆ ที่ใช้บ่อยบนคอมพิวเตอร์หรือเครือข่าย ก่อนที่จะติดต่อกับ เซิร์ฟเวอร์ DNSคอมพิวเตอร์ในเครือข่ายจะติดต่อกับเซิร์ฟเวอร์ภายในเครื่องเพื่อดูว่ามีรายการอยู่ในแคชDNS หรือไม่ ^(DNS)หากมีคอมพิวเตอร์จะใช้ มิฉะนั้นเซิร์ฟเวอร์จะติดต่อ เซิร์ฟเวอร์ DNSและดึงที่อยู่ IP จากนั้นจะอัปเดตDNS ในพื้นที่^(DNS)แคชด้วยที่อยู่ IP ล่าสุดสำหรับเว็บไซต์

แต่ละรายการใน แคช DNSมีการจำกัดเวลา ขึ้นอยู่กับระบบปฏิบัติการและความถูกต้องของความละเอียดDNS หลังจากช่วงเวลาดังกล่าวหมดลง คอมพิวเตอร์หรือเซิร์ฟเวอร์ที่มีแคชDNS จะติดต่อเซิร์ฟเวอร์ ^(DNS)DNSและอัปเดตรายการเพื่อให้ข้อมูลถูกต้อง
อย่างไรก็ตาม มีผู้ที่วางยาพิษ แคช DNSสำหรับกิจกรรมทางอาญาได้

การทำให้แคชเป็นพิษ^{(Poisoning the cache)}หมายถึงการเปลี่ยนค่าจริงของURL ^(URLs)ตัวอย่างเช่น อาชญากรไซเบอร์สามารถสร้างเว็บไซต์ที่ดูเหมือนxyz.comและป้อนบันทึกDNS ใน แคชDNS ของคุณ ^(DNS)ดังนั้น เมื่อคุณพิมพ์xyz.comในแถบที่อยู่ของเบราว์เซอร์ โปรแกรมหลังจะรับที่อยู่ IP ของเว็บไซต์ปลอมและพาคุณไปที่นั่น แทนที่จะเป็นเว็บไซต์จริง นี้เรียกว่าPharming ด้วยวิธีนี้ อาชญากรไซเบอร์สามารถฟิชเอาข้อมูลรับรองการเข้าสู่ระบบของคุณและข้อมูลอื่นๆ เช่น รายละเอียดบัตร หมายเลขประกันสังคม หมายเลขโทรศัพท์ และอื่นๆ เพื่อขโมยข้อมูลประจำ^{(identity theft)}ตัว DNSการวางยาพิษจะทำเพื่อฉีดมัลแวร์ลงในคอมพิวเตอร์หรือเครือข่ายของคุณ เมื่อคุณเข้าสู่เว็บไซต์ปลอมโดยใช้แคชDNS ที่เป็นพิษ อาชญากรสามารถทำทุกอย่างที่ต้องการ^(DNS)

บางครั้ง แทนที่จะเป็นแคชในเครื่อง อาชญากรยังสามารถตั้งค่า เซิร์ฟเวอร์ DNS ปลอม เพื่อที่ว่าเมื่อถูกสอบถาม พวกเขาสามารถให้ที่อยู่ IP ปลอมได้ นี่เป็นการทำลาย DNS^(DNS)ระดับสูง และทำให้แคช DNSส่วนใหญ่เสียหายในพื้นที่เฉพาะซึ่งจะส่งผลต่อผู้ใช้จำนวนมากขึ้น

อ่านเกี่ยวกับ^{(Read about)} : Comodo Secure DNS | OpenDNS | Google DNS สาธารณะ^{(Google Public DNS)} | ยานเดกซ์ DNS ที่ปลอดภัย^{(Yandex Secure DNS)} | แองเจิล DNS

การปลอมแปลงแคช DNS

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofingฟังดูคล้ายกับDNS Cache Poisoningแต่มีความแตกต่างเล็กน้อย DNS Cache Spoofingเป็นชุดของวิธีการที่ใช้ในการพิษแคชDNS นี่อาจเป็นการบังคับให้เข้าสู่เซิร์ฟเวอร์ของเครือข่ายคอมพิวเตอร์เพื่อแก้ไขและจัดการแคชDNC นี่อาจเป็นการตั้งค่า เซิร์ฟเวอร์ DNS ปลอม เพื่อให้มีการตอบกลับปลอมเมื่อมีการสอบถาม มีหลายวิธีที่จะทำให้ แคช DNS เป็นพิษ และหนึ่งในวิธีทั่วไปคือDNS Cache Spoofing^{(DNS Cache Spoofing)}

อ่าน^(Read) : จะทราบได้อย่างไรว่าการตั้งค่า DNS ของคอมพิวเตอร์ของคุณถูกบุกรุกโดยใช้ ipconfig

DNS Cache Poisoning – การป้องกัน

มีหลายวิธีในการป้องกันพิษDNS Cache วิธีที่ดีที่สุดคือการปรับขนาดระบบความปลอดภัยของคุณ^{(scale up your security systems)}เพื่อไม่ให้ผู้โจมตีสามารถบุกรุกเครือข่ายของคุณและจัดการแคชDNS ในเครื่องได้ ^(DNS)ใช้ไฟร์วอลล์ที่ดี^{(good firewall)}ที่สามารถตรวจจับ การโจมตีของ DNS cache poisoning การล้างแคช DNS^{(Clearing the DNS cache)(Clearing the DNS cache)}บ่อยๆ ก็เป็นตัวเลือกที่บางท่านอาจพิจารณาเช่นกัน

นอกเหนือจากการปรับขนาดระบบความปลอดภัย ผู้ดูแลระบบควรอัปเดตเฟิร์มแวร์และซอฟต์แวร์^{(update their firmware and software)}เพื่อให้ระบบรักษาความปลอดภัยเป็นปัจจุบัน ระบบปฏิบัติการควรได้รับการปรับปรุงด้วยการอัพเดทล่าสุด ไม่ควรมีลิงค์ส่งออกของบุคคลที่สาม เซิร์ฟเวอร์ควรเป็นอินเทอร์เฟซเดียวระหว่างเครือข่ายและอินเทอร์เน็ต^(Internet)และควรอยู่หลังไฟร์วอลล์ที่ดี

ความสัมพันธ์ที่ไว้วางใจของเซิร์ฟเวอร์^{(trust relations of servers)}ในเครือข่ายควรถูกย้ายขึ้นไปให้สูงขึ้น เพื่อไม่ให้ขอเพียงเซิร์ฟเวอร์ใด ๆ สำหรับ การ แก้ปัญหาDNS ด้วยวิธีนี้ เฉพาะเซิร์ฟเวอร์ที่มีใบรับรองของแท้เท่านั้นที่จะสามารถสื่อสารกับเซิร์ฟเวอร์เครือข่ายในขณะที่แก้ไขเซิร์ฟเวอร์DNS

ระยะเวลา^(period)ของแต่ละรายการใน แคช DNSควรสั้น เพื่อให้ มีการดึงข้อมูลระเบียน DNSบ่อยขึ้นและมีการอัปเดต ซึ่งอาจหมายถึงระยะเวลาในการเชื่อมต่อกับเว็บไซต์นานขึ้น (ในบางครั้ง) แต่จะลดโอกาสในการใช้แคชที่เป็นพิษ

DNS Cache Lockingควรกำหนดค่าไว้ที่ 90% หรือมากกว่าในระบบWindows ของคุณ ^(Windows)การ ล็อกแคช ใน ^(Cache)Windows Serverช่วยให้คุณสามารถควบคุมว่าจะเขียนทับข้อมูลในแคชDNS ได้หรือไม่ ^(DNS)ดูTechNetสำหรับข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้

ใช้DNS Socket Poolเนื่องจากทำให้ เซิร์ฟเวอร์ DNSใช้การสุ่มพอร์ตต้นทางเมื่อออกคำสั่งDNS สิ่งนี้ช่วยเพิ่มความปลอดภัยจากการโจมตีด้วยพิษของแคชTechNetกล่าว

Domain Name System Security Extensions (DNSSEC)เป็นชุดส่วนขยายสำหรับWindows Serverที่เพิ่มความปลอดภัยให้กับโปรโตคอลDNS คุณสามารถอ่านเพิ่มเติมเกี่ยวกับเรื่องนี้ได้ที่นี่^(here)

มีสองเครื่องมือที่คุณอาจสนใจ^{(There are two tools that may interest you)} : F-Secure Router Checkerจะตรวจสอบ DNS hijacking และWhiteHat Security Toolจะตรวจสอบ DNS hijackings

ตอนนี้อ่านแล้ว: ^{(Now read:)} DNS Hijacking^{(What is DNS Hijacking)}คืออะไร

ข้อสังเกตและความคิดเห็นยินดีต้อนรับ^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• แก้ไขข้อความโจมตี DNS Cache Poisoning Attack ที่ตรวจพบ

• วิธี Clear, Reset, Flush DNS Cache ใน Windows 10

• วิธีการ Flush and Reset DNS Cache ใน Windows 10

• วิธีล้างแคช DNS บน Windows, Mac, Android และ iOS

• Best บริการ Dynamic DNS ฟรีบนเว็บที่คุณควรใช้

• วิธีเปิดใช้งาน DNS Client Service ถ้าเป็นสีเทาใน Windows 10

• วิธีใช้คุณสมบัติ DNS มากกว่า HTTPS privacy ใน Windows 11

• Public DNS Server Tool เป็นฟรี DNS changer สำหรับ Windows 10

• วิธีใช้ Office 365 DNS Diagnostic Tool

• Release TCP/IP, Flush DNS, Reset Winsock, Reset Proxy พร้อม Batch File

• DNS Benchmark: เพิ่มประสิทธิภาพ Internet Connection ของคุณให้เหมาะสมสำหรับความเร็ว

• DNS Lookup And How DNS Lookup Works คืออะไร

• การหยุดชั่วคราวที่ร้องขอดำเนินการต่อหรือหยุดไม่ถูกต้องสำหรับบริการนี้

• OpenDNS Review - ฟรี DNS กับ Parental Control and Speed

• 10 Best Public DNS Servers ในปี 2021: Comparison & Review

• 3 Ways ที่จะเปลี่ยนการตั้งค่า DNS บน Windows 10

• วิธีการตั้งค่า Google Public DNS บนคอมพิวเตอร์ของคุณ

• วิธีการบล็อกเว็บไซต์สำหรับผู้ใหญ่ใน Windows 10 โดยใช้ DNS Services

• วิธีการตั้งค่าและใช้ Cloudflare 1.1.1.1 สำหรับครอบครัว

• Fix Your DNS Server อาจจะมีข้อผิดพลาดไม่พร้อมใช้งาน