DNS significa Sistema de nombres de dominio^{(Domain Name System)} , y esto ayuda a un navegador a averiguar la dirección IP de un sitio web para que pueda cargarlo en su computadora. El caché de DNS^{(DNS cache)} es un archivo en su computadora o la de su ISP que contiene una lista de direcciones IP de sitios web que se usan regularmente. Este artículo explica qué es el envenenamiento de caché de DNS y la^(DNS) falsificación de DNS .

Envenenamiento de caché de DNS

Cada vez que un usuario escribe la URL de un sitio web en su navegador, el navegador contacta con un archivo local ( caché de DNS^{(DNS Cache)} ) para ver si hay una entrada para resolver la dirección IP del sitio web. El navegador necesita la dirección IP de los sitios web para poder conectarse al sitio web. No puede simplemente usar la URL para conectarse directamente al sitio web. Debe resolverse en una dirección IP IPv4 o IPv6 adecuada. Si el registro está allí, el navegador web lo utilizará; de lo contrario, irá a un servidor DNS para obtener la dirección IP. Esto se llama búsqueda de DNS^{(DNS lookup)} .

Se crea un caché de DNS en su computadora o en la computadora del servidor DNS de su ^(DNS)ISP para que se reduzca la cantidad de tiempo dedicado a consultar el DNS de una URL . Básicamente^(Basically) , las cachés de DNS son pequeños archivos que contienen la dirección IP de diferentes sitios web que se usan con frecuencia en una computadora o red. Antes de comunicarse con los servidores DNS , las computadoras en una red se comunican con el servidor local para ver si hay una entrada en el caché DNS . Si hay uno, las computadoras lo usarán; de lo contrario, el servidor se pondrá en contacto con un servidor DNS y obtendrá la dirección IP. Luego actualizará el DNS local.^(DNS)caché con la última dirección IP del sitio web.

Cada entrada en un caché de DNS tiene un límite de tiempo establecido, según los sistemas operativos y la precisión de las resoluciones de DNS . Después de que expire el período, la computadora o el servidor que contiene el caché de DNS se comunicará con el servidor de ^(DNS)DNS y actualizará la entrada para que la información sea correcta.
Sin embargo, hay personas que pueden envenenar la caché de DNS para actividades delictivas.

Envenenar el caché^{(Poisoning the cache)} significa cambiar los valores reales de las URL^(URLs) . Por ejemplo, los ciberdelincuentes pueden crear un sitio web que parezca, por ejemplo, xyz.com e ingresar su registro DNS en su caché de DNS . Por lo tanto, cuando escribe xyz.com en la barra de direcciones del navegador, este último tomará la dirección IP del sitio web falso y lo llevará allí, en lugar del sitio web real. Esto se llama Pharming . Con este método, los ciberdelincuentes pueden robar sus credenciales de inicio de sesión y otra información, como detalles de la tarjeta, números de seguro social, números de teléfono y más para el robo de identidad^{(identity theft)} . DNSel envenenamiento también se realiza para inyectar malware en su computadora o red. Una vez que ingresa a un sitio web falso que usa un caché de DNS envenenado , los delincuentes pueden hacer lo que quieran.

A veces, en lugar del caché local, los delincuentes también pueden configurar servidores DNS falsos para que, cuando se les pregunte, puedan proporcionar direcciones IP falsas. Este es un envenenamiento de DNS^(DNS) de alto nivel y corrompe la mayoría de las cachés de DNS en un área en particular, lo que afecta a muchos más usuarios.

Lea acerca de^{(Read about)} : DNS seguro de Comodo | DNS abierto^(OpenDNS) | DNS público de Google^{(Google Public DNS)} | DNS seguro de Yandex^{(Yandex Secure DNS)} | Ángel DNS.

Falsificación de caché de DNS

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing suena similar a DNS Cache Poisoning , pero hay una pequeña diferencia. La suplantación de caché de DNS^{(DNS Cache Spoofing)} es un conjunto de métodos utilizados para envenenar una caché de DNS . Esto podría ser una entrada forzada al servidor de una red informática para modificar y manipular el caché DNC . Esto podría estar configurando un servidor DNS falso para que se envíen respuestas falsas cuando se consulte. Hay muchas formas de envenenar una caché de DNS , y una de las más comunes es la falsificación de ^(DNS)caché de DNS^{(DNS Cache Spoofing)} .

Leer^(Read) : Cómo averiguar si la configuración de DNS de su computadora se ha visto comprometida usando ipconfig.

Envenenamiento de caché de DNS: prevención

No hay muchos métodos disponibles para evitar el envenenamiento de la caché de DNS . ^{(DNS Cache)}El mejor método es escalar sus sistemas de seguridad^{(scale up your security systems)} para que ningún atacante pueda comprometer su red y manipular el caché de DNS local. ^(DNS)Use un buen firewall^{(good firewall)} que pueda detectar ataques de envenenamiento de caché de DNS . Borrar la caché de DNS^{(Clearing the DNS cache)(Clearing the DNS cache)} con frecuencia también es una opción que algunos de ustedes pueden considerar.

Además de ampliar los sistemas de seguridad, los administradores deben actualizar su firmware y software^{(update their firmware and software)} para mantener los sistemas de seguridad actualizados. Los sistemas operativos deben estar parcheados con las últimas actualizaciones. No debe haber ningún enlace saliente de terceros. El servidor debe ser la única interfaz entre la red e Internet y debe estar protegido por un buen firewall.

Las relaciones de confianza de los servidores^{(trust relations of servers)} en la red deben subir más para que no soliciten resoluciones de DNS a cualquier servidor . De esa forma, solo los servidores con certificados genuinos podrían comunicarse con el servidor de red mientras resuelven los servidores DNS .

El período^(period) de cada entrada en la caché de DNS debe ser corto para que los registros de DNS se obtengan con más frecuencia y se actualicen. Esto puede significar períodos de tiempo más largos para conectarse a sitios web (a veces), pero reducirá las posibilidades de usar un caché envenenado.

El bloqueo de caché de DNS^{(DNS Cache Locking)} debe configurarse al 90 % o más en su sistema Windows . El bloqueo de caché en ^(Cache)Windows Server le permite controlar si la información en el caché de DNS se puede sobrescribir o no. Consulte TechNet para obtener más información sobre esto.

Utilice el grupo de sockets DNS^{(DNS Socket Pool)} , ya que permite que un servidor DNS utilice la aleatorización del puerto de origen al emitir consultas DNS . Esto proporciona una mayor seguridad contra los ataques de envenenamiento de caché, dice TechNet .

Las extensiones de seguridad del sistema de nombres de dominio (DNSSEC)^{(Domain Name System Security Extensions (DNSSEC))} son un conjunto de extensiones para Windows Server que agregan seguridad al protocolo DNS . Puedes leer más sobre esto aquí^(here) .

Hay dos herramientas que pueden interesarle^{(There are two tools that may interest you)} : F-Secure Router Checker verificará el secuestro de DNS y WhiteHat Security Tool monitorea los secuestros de DNS.

Ahora lea: ^{(Now read:)} ¿Qué es el secuestro de DNS^{(What is DNS Hijacking)} ?

Observaciones y comentarios son bienvenidos.^{(Observation and comments are welcome.)}

DNS Cache Poisoning and Spoofing - What is it?

DNS stands for Domain Name System, and this helps a browser in figuring out the IP address of a website so that it can load it on your computer. DNS cache is a file on your or your ISP’s computer that contains a list of IP addresses of regularly used websites. This article explains what is DNS cache poisoning and DNS spoofing.

DNS Cache Poisoning

Every time a user types a website URL in his or her browser, the browser contacts a local file (DNS Cache) to see if there is an entry to resolve the IP address of the website. The browser needs the IP address of the websites so that it can connect to the website. It cannot simply use the URL to directly connect to the website. It has to be resolved into a proper IPv4 or IPv6 IP address. If the record is there, the web browser will use it; else it will go to a DNS server to get the IP address. This is called DNS lookup.

A DNS cache is created on your computer or your ISP’s DNS server computer so that the amount of time spent in querying the DNS of a URL is reduced. Basically, DNS caches are small files that contain the IP address of different websites that are frequently used on a computer or network. Before contacting DNS servers, computers on a network contact the local server to see if there is an entry in the DNS cache. If there is one, the computers will use it; else the server will contact a DNS server and fetch the IP address. Then it will update the local DNS cache with the latest IP address for the website.

Each entry in a DNS cache has a time limit set, depending upon operating systems and the accuracy of DNS resolutions. After the period expires, the computer or server containing the DNS cache will contact the DNS server and update the entry so that the information is correct.
However, there are people who can poison the DNS cache for criminal activity.

Poisoning the cache means changing the real values of URLs. For example, cybercriminals can create a website that looks like say, xyz.com and enter its DNS record in your DNS cache. Thus, when you type xyz.com in the address bar of the browser, the latter will pick up the IP address of the fake website and take you there, instead of the real website. This is called Pharming. Using this method, cybercriminals can phish out your login credentials and other information such as card details, social security numbers, phone numbers, and more for identity theft. DNS poisoning is also done to inject malware into your computer or network. Once you land on a fake website using a poisoned DNS cache, the criminals can do anything they want.

Sometimes, instead of the local cache, criminals can also set up fake DNS servers so that when queried, they can give out fake IP addresses. This is high-level DNS poisoning and corrupts most of the DNS caches in a particular area thereby affecting many more users.

Read about: Comodo Secure DNS | OpenDNS | Google Public DNS | Yandex Secure DNS | Angel DNS.

DNS Cache Spoofing

DNS spoofing is a type of attack that involves impersonation of DNS server responses in order to introduce false information. In a spoofing attack, a malicious user attempts to guess that a DNS client or server has sent a DNS query and is waiting for a DNS response. A successful spoofing attack will insert a fake DNS response into the DNS server’s cache, a process known as cache poisoning. A spoofed DNS server has no way of verifying that DNS data is authentic, and will reply from its cache using the fake information.

DNS Cache Spoofing sounds similar to DNS Cache Poisoning, but there is a small difference. DNS Cache Spoofing is a set of methods used to poison a DNS cache. This could be a forced entry to a computer network’s server to modify and manipulate the DNC cache. This could be setting up a fake DNS server so that fake responses are sent out when queried. There are many ways to poison a DNS cache, and one of the common ways is DNS Cache Spoofing.

Read: How to find out if your computer’s DNS settings have been compromised using ipconfig.

DNS Cache Poisoning – Prevention

There are not many methods available to prevent DNS Cache poisoning. The best method is to scale up your security systems so that no attacker can compromise your network and manipulate the local DNS cache. Use a good firewall that can detect DNS cache poisoning attacks. Clearing the DNS cache frequently is also an option some of you may consider.

Other than scaling up security systems, admins should update their firmware and software to keep the security systems current. Operating systems should be patched with the latest updates. There should not be any third-party outgoing link. The server should be the only interface between the network and the Internet and should be behind a good firewall.

The trust relations of servers in the network should be moved up higher so that they do not ask just any server for DNS resolutions.  That way, only the servers with genuine certificates would be able to communicate with the network server while resolving DNS servers.

The period of each entry in the DNS cache should be short so that DNS records are fetched more frequently and are updated. This may mean longer time periods of connecting to websites (at times) but will reduce the chances of using a poisoned cache.

DNS Cache Locking should be configured to 90% or greater on your Windows system. Cache locking in Windows Server allows you to control whether or not information in the DNS cache can be overwritten. See TechNet for more on this.

Use the DNS Socket Pool as it enables a DNS server to use source port randomization when issuing DNS queries. This provides enhanced security against cache poisoning attacks, says TechNet.

Domain Name System Security Extensions (DNSSEC) is a suite of extensions for Windows Server that add security to the DNS protocol. You can read more about this here.

There are two tools that may interest you: F-Secure Router Checker will check for DNS hijacking, and WhiteHat Security Tool monitors DNS hijackings.

Now read: What is DNS Hijacking?

Observation and comments are welcome.

Related posts

• Reparar mensaje de ataque de envenenamiento de caché de DNS detectado

• Cómo Clear, Reset, Flush DNS Cache EN Windows 10

• Cómo Flush and Reset El DNS Cache en Windows 10

• Cómo borrar la caché de DNS en Windows, Mac, Android e iOS

• Best Servicios gratuitos de Dynamic DNS en la web que debe estar usando

• Cómo Enable & Configure DNS Aging & Scavenging EN Windows Server

• Cómo usar el Office 365 DNS Diagnostic Tool

• Cómo IRS Fix DNS Server No responde Error

• Su DNS Server podría no estar disponible en Windows 10

• Cómo encontrar y cambiar la configuración de DNS en su enrutador Wi-Fi 6 de TP-Link

• [FIDDLER] búsqueda de DNS para el sitio web falló System.NET.Sockets.socketexception

• Fix Your DNS Server podría ser un error no disponible

• Cómo cambiar la configuración de DNS Server en Xbox One para hacerlo más rápido

• Windows no puede comunicarse con el device or resource (servidor DNS)

• Computer parece estar configurado correctamente; DNS Server no responde

• Cómo cambiar a OpenDNS or Google DNS en Windows

• La pausa solicitada, continuar o detener no es válida para este servicio

• YANDEX DNS Review: Faster, más seguro Internet con Controls

• Cómo habilitar DNS sobre HTTPS en Windows 10

• Public DNS Server Tool es un DNS changer gratis para Windows 10