DNS penting dalam menyelesaikan URL^(URLs) yang Anda masukkan ke bilah alamat browser Anda. Banyak pekerjaan masuk ke Resolusi Nama Domain^{(Domain Name Resolution)} . Ini adalah semacam operasi rekursif yang membantu browser Anda mendapatkan alamat IP dari situs web yang Anda coba jangkau. Jika tertarik, Anda dapat membaca lebih lanjut tentang Pencarian dan Server DNS^{(DNS Lookup and Servers)} .

Istilah DNS Cache mengacu pada cache lokal yang berisi alamat IP situs web yang sering Anda selesaikan. Ide DNS Cache adalah untuk menghemat waktu yang seharusnya dihabiskan untuk menghubungi server DNS yang akan memulai serangkaian operasi rekursif untuk mengetahui alamat IP sebenarnya dari URL yang perlu Anda jangkau. Tetapi cache ini dapat diracuni oleh penjahat dunia maya hanya dengan mengubah entri dalam cache DNS Anda menjadi alamat IP palsu untuk situs web yang Anda gunakan.

Apa itu Pembajakan DNS

Seperti namanya, DNS Hijacking or Redirection adalah metode yang digunakan oleh penjahat dunia maya untuk membajak upaya browser Anda untuk menyelesaikan alamat IP situs web yang ingin Anda muat. Untuk kemudahan penggunaan, URL^(URLs) yang kami gunakan dalam format teks. Untuk setiap URL , ada alamat IP, dan serangkaian operasi dilakukan untuk mengubah URL teks menjadi alamat IP numerik. Karena ada banyak operasi yang terlibat dalam menyelesaikan alamat IP, penjahat dunia maya dapat memanfaatkan penundaan dan mengirim ke komputer Anda, alamat IP palsu milik mereka.

Metode yang paling umum untuk Pembajakan DNS^{(common method for DNS Hijacking)} adalah menginstal malware di komputer Anda yang mengubah DNS sehingga setiap kali browser Anda mencoba menyelesaikan URL , browser tersebut menghubungi salah satu server DNS palsu alih-alih server DNS asli yang digunakan oleh ICANN (otoritas Internet yang bertanggung jawab untuk mendaftarkan domain, mengelolanya, memberi mereka alamat IP, memelihara alamat kontak, dan lainnya). Server DNS^(DNS) langsung yang dihubungi komputer Anda adalah server DNS yang dioperasikan oleh Penyedia Layanan Internet Anda –^{(Internet Service Provider –)}kecuali Anda telah mengubahnya menjadi sesuatu yang lain. Saat koneksi internet dibeli, server DNS yang digunakan adalah milik ISP – yang dikenali oleh ICANN .

Malware di komputer Anda mengubah DNS default yang dipercaya oleh komputer Anda untuk menunjuk ke beberapa alamat IP lain. Dengan begitu, ketika browser Anda mencoba untuk menyelesaikan alamat IP, komputer Anda menghubungi server DNS palsu yang memberi Anda alamat IP yang salah. Ini menyebabkan browser Anda memuat situs web berbahaya yang dapat membahayakan komputer Anda atau mencuri kredensial Anda, dll.

Pembajakan DNS^{(DNS Hijacking)} vs. Keracunan Cache DNS^{(DNS Cache)}

Meskipun keduanya terjadi di tingkat lokal, asal-usulnya berasal dari server DNS palsu. ^(DNS)Sementara pembajakan DNS melibatkan malware^{(DNS hijacking involves malware)} , keracunan Cache DNS melibatkan penimpaan cache DNS lokal Anda dengan nilai palsu^{(DNS Cache poisoning involves overwriting your local DNS cache with fake values)} yang mengarahkan browser Anda ke situs web berbahaya. DNS Cache Poisoning atau Spoofing^{(DNS Cache Poisoning or Spoofing)} melibatkan teknik seperti pemboman alamat IP palsu yang diambil komputer Anda sementara server DNS asli masih sibuk menyelesaikan URL . Artinya, dalam waktu yang dibutuhkan oleh server DNS asli untuk menyelesaikan URL , penjahat dunia maya mengirim banyak tanggapan yang menyamakan URL dengan alamat IP palsu.

Misalnya, Anda mengetik thewindowsclub.com di browser Anda. Pada saat server DNS asli mencari alamat, komputer Anda menerima lebih dari satu resolusi bahwa situs tersebut berada di alamat IP XYZ^{(XYZ IP)} . Ini akan membuat komputer Anda percaya bahwa situs tersebut berada di XYZ meskipun server DNS asli mengirimkan alamat IP asli karena server DNS penjahat dunia maya mengirimkan banyak tanggapan yang berisi IP palsu untuk thewindowsclub.com .

Perbedaan waktu ini digunakan secara efektif oleh penjahat dunia maya yang memiliki banyak server DNS palsu untuk membuat komputer Anda mencatat alamat IP yang salah dan berbahaya ke cache. Jadi satu dari sepuluh resolusi DNS palsu yang dikirim oleh server ^(DNS)DNS penjahat dunia maya lebih diutamakan daripada satu resolusi DNS asli yang dikirim oleh server DNS asli. ^(DNS)Metode lain dari Keracunan^{(DNS Cache Poisoning)} dan Pencegahan Cache DNS tercantum dalam tautan yang disediakan di atas.

Meskipun DNS Cache Poisoning dan DNS Hijacking digunakan secara bergantian, ada perbedaan kecil di antara keduanya. Metode DNS Cache Poisoning tidak melibatkan penyuntikan malware ke dalam sistem komputer Anda tetapi didasarkan pada metode yang berbeda seperti yang dijelaskan di atas di mana server DNS palsu mengirim resolusi URL lebih cepat daripada server ^(URL)DNS asli dan dengan demikian cache diracuni. Setelah cache diracuni, ketika Anda menggunakan situs web yang terinfeksi, komputer Anda dikompromikan. Dalam kasus Pembajakan DNS^{(DNS Hijacking)} , Anda sudah terinfeksi. Malware mengubah DNS default Anda^(DNS)penyedia layanan untuk sesuatu yang penjahat cyber inginkan. Dan dari sana, mereka mengontrol resolusi URL Anda ( pencarian ^(URL)DNS ), dan kemudian mereka terus meracuni cache DNS Anda.^(DNS)

Bagaimana mencegah Pembajakan DNS

Kami telah membahas cara mencegah keracunan DNS^{(prevent DNS poisoning)} . Untuk menghentikan atau mencegah Pembajakan DNS^{(DNS Hijacking)} , disarankan agar Anda menggunakan perangkat lunak keamanan yang baik^{(good security software)} yang menjauhkan malware seperti pengubah DNS . Menggunakan Firewall yang baik . Meskipun firewall berbasis perangkat keras adalah yang terbaik, jika Anda tidak memilikinya, setidaknya Anda dapat mengaktifkan firewall router Anda.

Jika Anda merasa sudah terinfeksi, lebih baik hapus isi file HOSTS^{(HOSTS file)}  dan reset File Hosts^{(reset the Hosts File)} . Setelah melakukan ini, lanjutkan dan gunakan antimalware yang membantu Anda menyingkirkan DNS Changers .

Periksa apakah ada pengubah DNS yang telah mengubah ^(DNS)DNS Anda . Jika sudah, Anda harus mengubah pengaturan DNS Anda^{(change your DNS settings)} . Anda dapat memeriksanya secara otomatis. Atau, Anda dapat memeriksa DNS secara manual. Mulailah dengan memeriksa DNS yang disebutkan di Router dan kemudian di masing-masing komputer di jaringan Anda. Saya akan merekomendasikan Anda menyiram Windows DNS Cache dan mengubah ^{(flush your Windows DNS Cache)}DNS router Anda ke DNS lain seperti Comodo DNS , Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, dll. DNS yang aman^(DNS)di router lebih baik daripada mengkonfigurasi setiap komputer.

Ada alat yang mungkin menarik bagi Anda^{(There are tools that may interest you)} : F-Secure Router Checker akan memeriksa pembajakan DNS , alat online ini memeriksa Pembajakan DNS , dan Alat Keamanan WhiteHat memantau pembajakan DNS.

Sekarang baca^{(Now read)} : Apa itu Pembajakan Domain dan bagaimana memulihkan domain yang dibajak.

What is a DNS Hijacking attack & how to prevent it

DNS is important in resolving the URLs you enter into the address bar of your browser. A lot of work goes into Domain Name Resolution. It is a sort of recursive operation that helps your browser get the IP address of the website you are trying to reach out. If interested, you can read more about DNS Lookup and Servers.

The term DNS Cache refers to the local cache that contains the resolved IP addresses of websites that you frequent. The idea of DNS Cache is to save time that would otherwise be spent on contacting DNS servers that would start a set of recursive operations to find out the actual IP address of the URL you need to reach. But this cache can be poisoned by cybercriminals simply by changing the entries in your DNS cache to fake IP addresses for the websites you use.

What is DNS Hijacking

As the name suggests, DNS Hijacking or Redirection is a method used by cybercriminals to hijack your browser’s attempt to resolve the IP address of the website you wish to load. For ease of use, the URLs we use are in text format. For each URL, there is an IP address, and a set of operations go into converting the text URL into a numerical IP address. Since there are many operations involved in resolving the IP address,  cybercriminals can take advantage of the delay and send to your computer, a fake IP address that belongs to them.

The most common method for DNS Hijacking is to install malware on your computer that changes the DNS so that whenever your browser tries to resolve a URL, it contacts one of the fake DNS servers instead of real DNS servers that are used by ICANN (authority of Internet that is responsible for registering domains, managing them, providing them with IP addresses, maintaining the contact addresses and more). The direct DNS servers that your computer contacts are the DNS servers being operated by your Internet Service Provider – unless you’ve changed them to something else. When an internet connection is bought, the DNS servers in use are of the ISP – recognized by ICANN.

The malware on your computer changes the default DNS trusted by your computer to point to some other IP address. That way, when your browser tries to resolve an IP address, your computer contacts a fake DNS server that gives you the wrong IP address. This results in your browser loading a malicious website that may compromise your computer or steal your credentials etc.

DNS Hijacking vs. DNS Cache Poisoning

Though both happen at the local level, their origins are from fake DNS servers. While DNS hijacking involves malware, DNS Cache poisoning involves overwriting your local DNS cache with fake values that redirect your browser to malicious websites. DNS Cache Poisoning or Spoofing involves techniques such as the bombardment of fake IP addresses that your computer picks up while the genuine DNS servers are still busy resolving the URL. That is, in the time that takes by genuine DNS servers to resolve a URL, the cybercriminals send plenty of responses that equate the URL with fake IP addresses.

For example, you type thewindowsclub.com in your browser. By the time a genuine DNS server looks up the addresses, your computer receives more than one resolution that the site is at XYZ IP address. This will make your computer believe that the site is at XYZ even though the genuine DNS server sends the genuine IP address because the cybercriminals’ DNS servers sent many responses containing a fake IP for thewindowsclub.com.

This difference in time is used effectively by cybercriminals who have many fake DNS servers to get your computer note down wrong and malicious IP addresses to the cache. So one out of the ten fake DNS resolutions sent by cybercriminals’ DNS servers takes precedence over one genuine DNS resolution sent by the genuine DNS servers. Other methods of DNS Cache Poisoning and prevention are listed in the link provided above.

Though DNS Cache Poisoning and DNS Hijacking are used interchangeably, there is a small difference between them. The method of DNS Cache Poisoning does not involve injecting malware into your computer system but is based on different methods like the one explained above where fake DNS servers send a URL resolution faster than the genuine DNS server and thus the cache is poisoned. Once the cache is poisoned, when you use an infected website, your computer is compromised. In the case of DNS Hijacking, you are already infected. A malware changes your default DNS service provider to something that the cybercriminals want. And from there, they control your URL resolutions (DNS lookups), and then they keep on poisoning your DNS cache.

How to prevent DNS Hijacking

We have discussed how to prevent DNS poisoning already. To stop or prevent DNS Hijacking, it is recommended that you use good security software that keeps malware such as DNS changers away. Using a good Firewall. While a hardware-based firewall is best, if you do not have it, you could turn on your router firewall at the least.

If you think you are already infected, it is better to delete the contents of the HOSTS file and reset the Hosts File. After doing this, go ahead and use antimalware that helps you get rid of DNS Changers.

Check if any DNS changer has changed your DNS. If it has, you should change your DNS settings. You can check it automatically. Alternatively, you can check for the DNS manually. Start by checking the DNS mentioned in Router and then in individual computers on your network. I would recommend that you flush your Windows DNS Cache and change your router DNS to some other DNS like Comodo DNS, Open DNS, Google Public DNS, Yandex Secure DNS, Angel DNS, etc. A secure DNS in the router is better than configuring each computer.

There are tools that may interest you: F-Secure Router Checker will check for DNS hijacking, this online tool checks for DNS Hijackings, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is Domain Hijacking and how to recover a hijacked domain.

Related posts

• Best Layanan Dynamic DNS gratis di web yang harus Anda gunakan

• Windows tidak dapat berkomunikasi dengan device or resource (server DNS)

• DNSLookupView adalah DNS Lookup Tool gratis untuk komputer Windows

• Cara Mengaktifkan DNS atas HTTPS di Windows 10

• Cara Mengubah Pengaturan DNS Server pada Xbox One untuk membuatnya lebih cepat

• DNS_PROBE_FINISHED_NXDOMAIN error di Chrome pada Windows 10

• Jeda yang diminta, lanjutkan, atau berhenti tidak berlaku untuk layanan ini

• Yandex DNS Review: Faster, lebih aman Internet dengan Controls

• Cara Flush and Reset The DNS Cache di Windows 10

• HTTP Error 503, layanan ini tidak tersedia masalah

• Tidak dapat mengubah Static IP address & DNS server pada Windows 10

• Apa itu DNS? Bagaimana itu berguna?

• Cara menggunakan fitur DNS di atas HTTPS privacy di Windows 11

• Cara Melihat DNS cache Konten di Windows 10

• Cara Fix DNS Server Tidak Menanggapi Kesalahan

• Gratis DNS Lookup Tools & Online services

• Server Fix DNS tidak otoritatif untuk zone error di Windows 11/10

• Cara Mengatur dan Menggunakan Cloudflare 1.1.1.1 untuk Keluarga

• Apa itu DNS Lookup And How DNS Lookup Works

• Release TCP/IP, Flush DNS, Reset Winsock, Reset Proxy dengan Batch File