온라인 광고/페이지 하이재킹: 실제로 DNS는 '오염'되어 있습니다!

인터넷 시대에 접어들면서 모든 사람의 삶은 더욱 다채로워졌지만 고민도 많아졌습니다. 예를 들어, 정보의 바다에서 때때로 나타나는 대규모의 쓰레기와 심연은 방어하기 어렵습니다.

여기서 말하는 것은 인터넷 서핑을 하다가 설명할 수 없는 웹 페이지 점프가 발생하는 경우입니다. 완벽하게 좋은 웹 페이지가 갑자기 광고가 가득한 화면으로 바뀌거나, 정상적으로 접속할 수 있는 페이지가 갑자기 열리지 않는 경우입니다. 소프트웨어는 정상적으로 로그인할 수 있습니다. 실제로 이러한 불안한 변칙이 발생한다는 것은 귀하가 DNS 하이재킹 및 중독의 피해자가 될 수 있음을 의미합니다.

DNS란 정확히 무엇인가요?

우리는 인터넷 서핑을 자주 하지만 웹페이지를 여는 메커니즘을 모든 사람이 이해하는 것은 아닙니다. 마우스를 클릭하면 웹페이지가 눈앞에 나타나는 것은 익숙한 동작이지만, 이 익숙한 동작 뒤에는 일련의 연동 과정이 있다.

사용자가 마우스를 클릭하고 Enter를 눌러 웹 페이지를 표시하는 순간부터 정보는 먼저 브라우저를 통해 전송된 다음 라우터를 통해 전송됩니다. 그런 다음 DNS는 서버를 찾은 후 도메인 이름을 IP로 확인합니다. , 서버는 사용자에게 콘텐츠를 보낸 다음 라우터는 데이터가 전달되고 마지막으로 브라우저가 사용자에게 콘텐츠를 표시합니다. 실제 상황에 따라 이 프로세스에는 방화벽, 프록시 서버 등 더 많은 수준이 있을 수 있습니다.

이 과정에서 브라우저, 라우팅, DNS, 서버 등 어떤 링크에 배신자가 있더라도 웹 페이지에 액세스할 수 없게 될 수 있습니다. 아마도 가장 많이 변조된 것은 DNS일 것입니다.

DNS의 전체 이름은 Domain Name System입니다. 그 기능은 도메인 이름을 IP 주소로 확인하는 것입니다. 웹사이트 서버에 연결된 IP 주소를 이용하여 특정 웹사이트에 접속할 수 있습니다. 여기서 DNS의 역할은 "www.baidu.com"을 "123.125.114.144"와 같은 IP 주소로 해석하여 연결할 수 있도록 하는 것입니다. 웹사이트에 접속하려면 이 주소의 서버로 접속하세요.

URL을 IP 주소로 해석하는 것이 DNS의 역할

인터넷 서핑 과정에는 PC 설정, 라우터 설정, 사업자 설정 등 DNS에 영향을 줄 수 있는 요소가 너무 많습니다. DNS에 오류가 발생하면 도메인 이름을 확인할 수 없습니다. 올바른 IP 주소를 입력하면 당연히 올바른 페이지에 액세스할 수 없습니다. 따라서 웹페이지를 열 수는 없지만 IP에 직접 연결되는 QQ와 같은 네트워크 소프트웨어가 정상적으로 서비스할 수 있다면 DNS가 매우 의심스러운 이유입니다.

DNS 오류의 결과는 무엇입니까?

DNS는 너무 많은 요인의 영향을 받을 수 있으므로 많은 이해관계자가 이를 조작하게 됩니다. 예를 들어, DNS 하이재킹은 매우 일반적인 광고 수단입니다.

일반적으로 DNS 서버를 별도로 설정하지 않을 경우, DNS 서버는 사업자가 제공합니다. 논리적으로 말하면, IP 점프를 올바르게 제공하려면 사업자가 제공하는 DNS 서버를 사용해야 하지만 많은 사업자의 DNS 서버 품질은 보기 흉합니다.

운영자가 인터넷 패키지를 활성화하기 위한 페이지로 이동하는 것을 종종 볼 수 있습니다. 쇼핑 웹사이트 A에 들어가도 경쟁사 B로 리디렉션될 수 있습니다. 이것이 소위 DNS 하이재킹입니다.

바이두를 열면 전체 웹페이지가 강제로 XX Entertainment City로 이동하게 됩니다. 이는 전형적인 DNS 하이재킹입니다

.

사업자 DNS 하이재킹을 처리하려면 안정적인 DNS 서버를 설정하면 문제가 해결되는 경우가 많습니다. 그러나 신뢰할 수 있는 DNS 서버를 설정한 후에도 여전히 많은 친구들이 올바른 IP 주소를 확인할 수 없습니다. 예를 들어, 웹사이트의 IP 주소는 분명히 핑을 받을 수 있지만 액세스할 수는 없습니다. 이 상황은 일반적으로 DNS 오염으로 인해 발생합니다.

DNS 서버는 정상적으로 작동하지만, DNS 서버에 도메인 이름 확인 요청을 보내면 UDP 연결을 통해 전송됩니다. UDP는 안정적인 연결이 아니므로 도메인 이름 확인 요청을 중간에 가로채서 DNS 서버인 것처럼 가장하여 잘못된 IP 주소를 보낼 수 있습니다. IP 주소가 잘못된 경우 당연히 웹사이트에 정상적으로 접속할 수 없으며, 광고나 피싱 페이지가 표시되거나 전혀 표시되지 않을 수 있습니다.

DNS는 기본적으로 UDP 연결을 사용하며 암호화되지 않아 오염 및 중독되기 쉽습니다

상황이 어떻든 DNS 오류는 웹사이트에 올바르게 접속할 수 없다는 의미입니다. 인터넷 서핑의 전체 과정에서 DNS 링크는 의심할 여지 없이 취약하며 사용자가 통제할 수 없습니다. 누군가가 DNS를 사용하여 인터넷에 정상적으로 액세스하는 것을 방해한다면 대부분의 사람들은 이에 대해 아무것도 할 수 없습니다. 그렇다면 자주 발생하는 DNS 오류에 대한 해결책은 없을까요?

DNS 오류에 대한 해결책이 있나요?

앞서 언급했듯이 운영자 DNS 하이재킹을 처리하기 위해 도메인 이름 확인을 위한 안정적인 DNS 서버를 설정할 수 있습니다. 현재 많은 보안 업체, 인터넷 기업, 심지어 공공 복지 기관에서도 DNS 확인 서비스를 제공하고 있습니다.

예를 들어 Qihoo 360, Norton, Comodo, Baidu, Alibaba 및 Google과 같은 회사는 모두 DNS 확인 서비스를 제공하며 Open DNS와 같은 확립된 무료 DNS 서비스를 선택할 수도 있습니다.

이러한 DNS 서비스의 구체적인 IP 주소는 온라인에서 쉽게 검색할 수 있으므로 여기서는 하나씩 나열하지 않겠습니다. 물론, 이러한 DNS 서비스를 사용한다고 해서 DNS 하이재킹이 전혀 발생하지 않는다는 의미는 아니며, 이들 업체의 성격이 좋지 않다면 어떤 업체인지는 직접 선별해 보아야 합니다.

또한, 사업자가 DNS를 제공하지 않는 경우에는 속도 성능이 이상적이지 않을 수 있습니다. 여기서는 DNS 연결 속도를 종합적으로 테스트하고 DNS를 설정할 수 있는 "DNS 점퍼"라는 소프트웨어를 권장합니다.

DNS 점퍼를 사용하면 네트워크 조건에 맞는 DNS를 쉽게 찾을 수 있습니다. 또한, 운영자의 DNS 하이재킹 행위가 너무 만연한 경우 산업정보기술부에 운영자의 웹페이지 하이재킹에 대해 민원을 제기할 수도 있습니다. 이는 실제로 일부 운영자가 직접 차단할 정도로 매우 효과적인 방법입니다. 산업정보기술부의 불만사항 웹페이지. 그렇다면 산업 정보 기술부에 운영자를 상대로 불만을 제기하는 방법은 무엇입니까?

먼저 웹 하이재킹을 당하셨다면 산업정보부에 직접 신고하지 마세요. 절차에 따라 먼저 운영자에게 이의를 제기해야 하며, 유효하지 않은 경우 이의가 접수되기 전에 산업 정보 기술부에 제출됩니다. 산업정보부가 게시한 민원조건에는 '피청구인에게 이의를 제기하고 처리결과에 만족하지 못하거나 15일 이내에 답변이 없는 경우'라는 조항도 포함돼 있어 먼저 절차를 밟을 필요가 있다. 운영자에게 불만이 있는 경우 문제가 해결되나요?

그러나 상황이 그다지 아름답지 않은 경우가 많습니다. 일반적으로 운영자의 답변은 매우 형식적이며 기술에 익숙하지 않은 고객 서비스 직원은 웹 하이재킹이 무엇을 의미하는지조차 이해하지 못합니다. 무효가 된 후에는 산업정보통신부에 운영자에게 민원을 제기할 수 있습니다. 사고가 없으면 민원 후 문제가 해결됩니다.

그래도 누군가가 DNS 요청의 UDP 연결 과정을 조작한다면 이를 방지하는 것은 여전히 ​​불가능합니다. 일부 회사에서는 직원이 마음대로 네트워크에 액세스하는 것을 방지하기 위해 이 원칙을 활용합니다. 이 프로세스를 우회하려면 UDP와 같은 신뢰할 수 없는 연결을 사용하여 DNS를 쿼리하지 않는 것이 좋습니다. 몇 가지 방법을 사용하여 TCP 연결 쿼리에 대해 DNS를 설정하거나 암호화를 사용하여 다른 서버가 DNS 요청을 전달하도록 할 수 있습니다.

IPV6는 IPSec를 강제로 배포하여 DNS를 더욱 안전하게 만들 수도 있습니다

물론 이러한 방법은 구현하는 데 많은 노력이 필요하며 일반 사용자에게는 적합하지 않습니다. 아마도 향후 IPV6가 완전히 출시되면 DNS 보안이 더욱 향상될 것입니다.

요약

일반적으로 현재 DNS 메커니즘은 설계 초기에 보안을 충분히 고려하지 않았기 때문에 의도하지 않은 사람들이 이 링크를 자주 사용하여 사용자의 정상적인 네트워크 액세스에 영향을 미치게 되었습니다. 자주 하이재킹되고 감염되는 현재의 상황을 어떻게 바꿀 수 있습니까? 기술적으로 어렵습니다. 앞으로 사용자가 더 나은 온라인 경험을 할 수 있도록 더 완전한 감독 방법이 있기를 바랍니다.

위 내용은 온라인 광고/페이지 하이재킹: 실제로 DNS는 '오염'되어 있습니다!의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!