DNS adalah singkatan dari Domain Name System , dan ini membantu browser dalam mengetahui alamat IP sebuah situs web sehingga dapat memuatnya di komputer Anda. Cache DNS^{(DNS cache)} adalah file di komputer Anda atau ISP Anda yang berisi daftar alamat IP situs web yang biasa digunakan. Artikel ini menjelaskan apa itu keracunan cache DNS dan spoofing^(DNS) DNS .^(DNS)

Keracunan Cache DNS

Setiap kali pengguna mengetik URL situs web di browsernya, browser menghubungi file lokal ( DNS Cache ) untuk melihat apakah ada entri untuk menyelesaikan alamat IP situs web. Browser membutuhkan alamat IP situs web agar dapat terhubung ke situs web. Itu tidak bisa begitu saja menggunakan URL untuk langsung terhubung ke situs web. Itu harus diselesaikan menjadi alamat IP IPv4 atau IPv6 yang tepat . Jika catatan ada, browser web akan menggunakannya; lain itu akan pergi ke server DNS untuk mendapatkan alamat IP. Ini disebut pencarian DNS^{(DNS lookup)} .

Cache DNS dibuat di komputer Anda atau komputer server DNS ISP Anda sehingga jumlah waktu yang dihabiskan untuk menanyakan DNS URL ^(DNS)berkurang^(URL) . Pada dasarnya^(Basically) , cache DNS adalah file kecil yang berisi alamat IP dari berbagai situs web yang sering digunakan di komputer atau jaringan. Sebelum menghubungi server DNS , komputer di jaringan menghubungi server lokal untuk melihat apakah ada entri dalam cache DNS . Jika ada, komputer akan menggunakannya; jika tidak, server akan menghubungi server DNS dan mengambil alamat IP. Kemudian itu akan memperbarui DNS lokal^(DNS)cache dengan alamat IP terbaru untuk situs web.

Setiap entri dalam cache DNS memiliki batas waktu yang ditetapkan, tergantung pada sistem operasi dan keakuratan resolusi DNS . Setelah jangka waktu tersebut berakhir, komputer atau server yang berisi cache DNS akan menghubungi server ^(DNS)DNS dan memperbarui entri agar informasinya benar.
Namun, ada orang yang dapat meracuni cache DNS untuk aktivitas kriminal.

Meracuni cache^{(Poisoning the cache)} berarti mengubah nilai URL^(URLs) yang sebenarnya . Misalnya, penjahat dunia maya dapat membuat situs web yang terlihat seperti katakanlah, xyz.com dan masukkan catatan DNS -nya di cache DNS Anda. ^(DNS)Jadi, ketika Anda mengetik xyz.com di bilah alamat browser, yang terakhir akan mengambil alamat IP situs web palsu dan membawa Anda ke sana, bukan situs web asli. Ini disebut Pharming . Dengan menggunakan metode ini, penjahat dunia maya dapat mengelabui kredensial login Anda dan informasi lain seperti detail kartu, nomor jaminan sosial, nomor telepon, dan lainnya untuk pencurian identitas^{(identity theft)} . DNSkeracunan juga dilakukan untuk menyuntikkan malware ke komputer atau jaringan Anda. Setelah Anda mendarat di situs web palsu menggunakan cache DNS yang diracuni , para penjahat dapat melakukan apa pun yang mereka inginkan.

Terkadang, alih-alih cache lokal, penjahat juga dapat mengatur server DNS palsu sehingga ketika ditanya, mereka dapat memberikan alamat IP palsu. Ini adalah keracunan DNS tingkat tinggi dan merusak sebagian besar cache DNS di area tertentu sehingga memengaruhi lebih banyak pengguna.

Baca tentang^{(Read about)} : Comodo Secure DNS | OpenDNS | DNS Publik Google^{(Google Public DNS)} | DNS Aman Yandex^{(Yandex Secure DNS)} | Malaikat DNS.

Spoofing Tembolok DNS

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing terdengar mirip dengan DNS Cache Poisoning , tetapi ada sedikit perbedaan. DNS Cache Spoofing adalah seperangkat metode yang digunakan untuk meracuni cache DNS . Ini bisa menjadi entri paksa ke server jaringan komputer untuk memodifikasi dan memanipulasi cache DNC . Ini bisa menjadi pengaturan server DNS palsu sehingga tanggapan palsu dikirim saat ditanya. Ada banyak cara untuk meracuni cache DNS , dan salah satu cara yang umum adalah DNS Cache Spoofing .

Baca^(Read) : Cara mengetahui apakah pengaturan DNS komputer Anda telah disusupi menggunakan ipconfig.

Keracunan Cache DNS – Pencegahan

Tidak banyak metode yang tersedia untuk mencegah keracunan Cache DNS . ^{(DNS Cache)}Metode terbaik adalah meningkatkan sistem keamanan Anda^{(scale up your security systems)} sehingga tidak ada penyerang yang dapat membahayakan jaringan Anda dan memanipulasi cache DNS lokal. ^(DNS)Gunakan firewall^{(good firewall)} yang bagus yang dapat mendeteksi serangan keracunan cache DNS . Sering mengosongkan cache DNS^{(Clearing the DNS cache)(Clearing the DNS cache)} juga merupakan opsi yang mungkin Anda pertimbangkan.

Selain meningkatkan sistem keamanan, admin harus memperbarui firmware dan perangkat lunak mereka^{(update their firmware and software)} untuk menjaga sistem keamanan tetap mutakhir. Sistem operasi harus ditambal dengan pembaruan terbaru. Seharusnya tidak ada tautan keluar pihak ketiga. Server harus menjadi satu-satunya antarmuka antara jaringan dan Internet dan harus berada di belakang firewall yang baik.

Hubungan kepercayaan server^{(trust relations of servers)} dalam jaringan harus dinaikkan lebih tinggi sehingga mereka tidak meminta sembarang server untuk resolusi DNS . Dengan begitu, hanya server dengan sertifikat asli yang dapat berkomunikasi dengan server jaringan saat menyelesaikan server DNS .

Periode setiap entri dalam cache DNS harus pendek sehingga catatan ^(period)DNS diambil lebih sering dan diperbarui. Ini mungkin berarti periode waktu yang lebih lama untuk menghubungkan ke situs web (kadang-kadang) tetapi akan mengurangi kemungkinan menggunakan cache yang diracuni.

Penguncian Cache DNS^{(DNS Cache Locking)} harus dikonfigurasi hingga 90% atau lebih besar pada sistem Windows Anda . Penguncian cache di ^(Cache)Windows Server memungkinkan Anda mengontrol apakah informasi dalam cache DNS dapat ditimpa atau tidak. Lihat TechNet untuk lebih lanjut tentang ini.

Gunakan DNS Socket Pool karena memungkinkan server DNS untuk menggunakan pengacakan port sumber saat mengeluarkan kueri DNS . Ini memberikan keamanan yang ditingkatkan terhadap serangan keracunan cache, kata TechNet .

Domain Name System Security Extensions (DNSSEC) adalah rangkaian ekstensi untuk Windows Server yang menambahkan keamanan ke protokol DNS . Anda dapat membaca lebih lanjut tentang ini di sini^(here) .

Ada dua alat yang mungkin menarik bagi Anda^{(There are two tools that may interest you)} : F-Secure Router Checker akan memeriksa pembajakan DNS, dan Alat Keamanan WhiteHat memantau pembajakan DNS.

Sekarang baca: ^{(Now read:)} Apa itu Pembajakan DNS^{(What is DNS Hijacking)} ?

Pengamatan dan komentar dipersilakan.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Perbaiki Pesan Serangan Keracunan Cache DNS yang Terdeteksi

• Cara Clear, Reset, Flush DNS Cache di Windows 10

• Cara Flush and Reset The DNS Cache di Windows 10

• Cara Menghapus Cache DNS di Windows, Mac, Android & iOS

• Best Layanan Dynamic DNS gratis di web yang harus Anda gunakan

• Aktifkan DNS lebih HTTPS di Firefox, Chrome, Edge, Opera, Android, iPhone

• 3 Ways untuk mengubah pengaturan DNS pada Windows 10

• DNS server failure 0x8007232A, Volume Activation Error pada Windows

• Apa DNS and How Swasta untuk Menggunakannya

• Cara Mengubah DNS server Menggunakan Command Prompt and PowerShell

• Cara Mengubah Pengaturan DNS Server pada Xbox One untuk membuatnya lebih cepat

• Cara Mengaktifkan DNS atas HTTPS di Windows 10

• Cara menggunakan fitur DNS di atas HTTPS privacy di Windows 11

• OpenDNS Review - DNS gratis dengan Parental Control and Speed

• DNSLookupView adalah DNS Lookup Tool gratis untuk komputer Windows

• Release TCP/IP, Flush DNS, Reset Winsock, Reset Proxy dengan Batch File

• Cara Melihat DNS cache Konten di Windows 10

• Cara Fix DNS Server Tidak Menanggapi Kesalahan

• Server Fix DNS tidak otoritatif untuk zone error di Windows 11/10

• Cara Mengatur dan Menggunakan Cloudflare 1.1.1.1 untuk Keluarga