DNS欺骗是什么意思?DNS欺骗的原理是什么?

说到dns劫持、dns污染，至今想必大家也有所了解，那么dns欺骗你听说过吗?什么是dns欺骗?dns欺骗的原理是什么?以下是有关dns欺骗的知识介绍。

1、DNS欺骗是什么意思?

DNS欺骗也称为DNS劫持或重定向，是一种DNS攻击，其中DNS查询被错误地解析，从而意外地将用户重定向到恶意站点。为了进行攻击，犯罪者要么在用户计算机上安装恶意软件，接管路由器，要么拦截或破坏DNS通信。

DNS劫持可用于欺骗在这种情况下，攻击者通常显示不需要的广告以产生收入;或用于网络钓鱼，显示用户访问的虚假网站版本并窃取数据或凭据。

2、DNS欺骗的原理是什么?

DNS 欺骗攻击，是攻击者冒充域名服务器，把用户查询的域名地址更换成攻击者的 IP地址，然后攻击者将自己的主页取代用户的主页，这样访问用户主页的时候只会显示攻击者的主页，这就是DNS欺骗的原理。DNS欺骗并不是“黑掉”了真正的服务器的主页，而是替换成攻击者的主页，将真正的服务器主页隐藏起来无法访问而已。

DNS欺骗的实现，是利用了DNS协议设计时的一个安全缺陷。

在一个局域网内，攻击者首先使用ARP欺骗，使目标主机的所有网络流量都通过攻击者的主机。之后攻击者通过嗅探目标主机发出的DNS请求分组，分析数据分组的ID和端口号后，向目标主机发送攻击者构造好的 DNS 返回分组，目标主机收到 DNS 应答后，发现 ID和端口号全部正确，即把返回的数据分组中的域名和对应的IP地址保存进DNS缓存，而后到达的真实DNS应答分组则被丢弃。

以上就是有关DNS欺骗是什么意思，DNS欺骗的原理是什么的知识介绍。