Ảnh hưởng của Domain Name System đến hệ thống mạng?

Với bản chất là dịch vụ truy vấn có cấu trúc phân tán, có khả năng mở rộng gần như không giới hạn, hệ thống Domain Name System được ra đời với mục đích chính là để truy vấn và đo kiểm an ninh thông tin địa chỉ IP từ một tên miền. Mỗi Website có một tên và một địa chỉ IP. Địa chỉ IP gồm 4 nhóm số cách nhau bằng dấu chấm (IPv4). Khi mở một trình duyệt Web và nhập tên website, trình duyệt sẽ đến thẳng website mà không cần phải thông qua việc nhập địa chỉ IP của trang web.

Quá trình “dịch” tên miền thành địa chỉ IP để cho trình duyệt hiểu và truy cập được vào website là công việc của một DNS server. Các DNS trợ giúp qua lại với nhau để dịch địa chỉ “IP” thành “tên” và ngược lại. Người sử dụng chỉ cần nhớ “tên”, không cần phải nhớ địa chỉ IP (địa chỉ IP là những con số rất khó nhớ).

Do tầm ảnh hưởng của Domain Name System cực kỳ quan với hệ thống mạng nên có rất nhiều tấn công nhằm vào hệ thống này. Một trong những dạng tấn công phổ biến
• Giả mạo master trong việc đồng bộ dữ liệu giữa các máy chủ DNS.
• Spoofing master, spoofing update, …
• Chuyển hướng phân giải DNS người dùng sang DNS giả mạo: Man in middle attack.
• Đầu độc bộ nhớ Cache DNS: DNS Cache Poisoning hay DNS Pharming
• Giả mạo hoặc thay đổi các bản ghi trong DNS.
Nguồn bài viết: Vietnetco.vn