نظام أسماء النطاقات (DNS) هو جزء من البنية التحتية الأساسية للإنترنت التي تتيح لك تصفح الإنترنت بسلاسة.

كيف يعمل نظام أسماء النطاقات (DNS)

يمكنك النظر إلى نظام أسماء النطاقات (DNS) على أنه دليل هاتفي، حيث يرتبط كل اسم برقم معين. باختصار، نظام أسماء النطاقات هو بمثابة مترجم بيننا وبين الإنترنت (أجهزة الكمبيوتر والأجهزة الأخرى الموجودة في الشبكة). فالأجهزة تفهم الأرقام فقط، أما نحن البشر فنفهم الكلمات بشكل أفضل.

عندما ترغب في الوصول إلى خدمة معينة على الإنترنت، فإن أول ما تفعله هو كتابة عنوان النطاق، مثل google.com. لكن الإنترنت لا يفهم ذلك. ما يفهمه هو عنوان IP، مثل 216.58.204.14. وتتمثل مهمة نظام أسماء النطاقات (DNS) في البحث عن عنوان IP المقابل لاسم النطاق.

يتم تخزين عناوين IP هذه في خوادم DNS. وهي عبارة عن نوع خاص من أجهزة الكمبيوتر التي تعمل على تحليل وترجمة والبحث عن أسماء النطاقات وعناوين IP المقابلة لها. يتكون الإنترنت من العديد من خوادم DNS، وإذا تعذر على أحد خوادم DNS تحويل اسم نطاق إلى عنوان IP الخاص به، فإنه يحيل الطلب إلى خوادم DNS أخرى حتى يتم العثور على عنوان IP. في بعض الأحيان، قد لا يكون لاسم النطاق عنوان IP مطابق، وقد تتلقى ردًا يقول: «نواجه مشكلة في العثور على هذا الموقع أو أن الموقع غير موجود».

اختطاف نظام أسماء النطاقات (DNS)

كما ذكرنا سابقًا، هناك العديد من خوادم DNS، ويتم تمرير طلبات DNS إلى خوادم DNS مختلفة حتى يتم العثور على النتائج.

يُعد اختطاف نظام أسماء النطاقات (DNS) ممارسة خبيثة تتمثل في إعادة توجيه استفسارات DNS الخاصة بك إلى خادم DNS خاطئ. وعندما يتم الرد على استفسارك في النهاية، فإنك تحصل على نتائج خاطئة. ويكمن الخطر في اختطاف نظام أسماء النطاقات (DNS) في احتمال وصولك إلى موقع مزيف قد يبدو مشابهًا للموقع الشرعي الذي كنت ترغب في زيارته. على سبيل المثال، موقع ويب مزيف. ويزداد الخطر أكثر عندما يترافق ذلك مع عمليات التصيد الاحتيالي.

في كلتا الحالتين، قد ينتهي بك الأمر إلى الكشف عن معلوماتك السرية والحساسة دون قصد، مثل عناوين البريد الإلكتروني وأسماء المستخدمين وكلمات المرور الخاصة بهم، ورقم بطاقتك الائتمانية، وغيرها من المعلومات الشخصية المحددة للهوية (PII) التي يمكن استخدامها في سرقة الهوية والاحتيال.

قد يكون ذلك مزعجًا وخطيرًا في بعض الأحيان. على سبيل المثال، إذا قمت بكتابة اسم نطاق غير موجود، فقد يستغل مزود خدمة الإنترنت ذلك ويقوم بإعادة توجيهك إلى مواقعه الإلكترونية المليئة بالإعلانات. وقد تكون بعض هذه الإعلانات مزعجة وتنتهك خصوصيتك.

الطرق التي يمكن من خلالها اختطاف نظام DNS الخاص بك

• خادم DNS غير موثوق به

بعض خوادم DNS على الإنترنت تعرضت للاختراق، والغرض منها هو تمكين الجهات الخبيثة من اختطاف خادم DNS الخاص بك. عندما تمر استعلامات DNS الخاصة بك عبر شبكة الإنترنت غير الآمنة، لن تعرف أي خادم DNS يخدمها. وإذا تمت إعادة توجيهها إلى خادم مخترق، فسيتم اختطاف خادم DNS الخاص بك. والحمد لله، فإن اختراق خادم DNS أمر صعب، لكن إعادة توجيه حركة مرور DNS الخاصة بك يمكن أن يكون سهلاً للغاية. على سبيل المثال، هناك العديد من خوادم DNS المجانية على الإنترنت التي تدعي قدرتها على تجاوز الرقابة وإلغاء حظر المواقع الإلكترونية. ونظرًا لأنها مجانية، فسيتم استخدام حركة مرور DNS الخاصة بك لتغطية تكاليفها.

• البرامج الضارة

البرامج الضارة خطيرة، وعندما تستهدف نظام DNS الخاص بك، فقد تقوم بتغيير إعدادات DNS الخاصة بك لتتوافق مع إعدادات خادم DNS تم اختراقه. سيؤدي ذلك إلى إعادة توجيه كل حركة المرور الخاصة بك على الإنترنت إلى خادم DNS هذا، وسيتم جمع معلوماتك الشخصية الخاصة دون علمك. وكما ذكرنا سابقًا، عندما يتعلق الأمر بالتزوير والتصيد الاحتيالي، قد يكون الضرر أسوأ بكثير نتيجة لسرقة الهوية.

أما الجهات الخبيثة الأخرى فلن تسبب لك ضررًا كبيرًا، لكنك ستحقق لهم أرباحًا. وفي هذه الحالة، ستحصل على نتائج مليئة بالإعلانات التي تعيد توجيهك ولا تنتهي أبدًا.

• تدخل مزود خدمة الإنترنت

يمكن لمزودي خدمة الإنترنت غير النزيهين أيضًا اختطاف استعلام DNS الخاص بك. ويحدث هذا غالبًا عند كتابة أسماء نطاقات غير موجودة. حيث يقوم مزود خدمة الإنترنت باختطاف الرد الذي يفيد بأن «الموقع غير موجود» واستبداله بموقع ويب يحتوي على نفس الرسالة ولكنه مليء بالإعلانات. ويمكن أيضًا استخدام هذا الموقع لجمع بياناتك.

كيف تحمي نفسك من اختطاف نظام أسماء النطاقات (DNS)

• استخدم IPBurger VPN

تقوم خدمة IPBurger VPN بتوجيه حركة المرور على الإنترنت عبر نفق آمن ومشفّر. وهذا يضمن عدم تعرض استعلامات DNS الخاصة بك لأعين المتلصصين، مثل مجرمي الإنترنت الذين قد يعيدون توجيهها إلى خوادم DNS مزيفة. وبالتالي، توفر لك خدمة IPBurger VPN الأمان والخصوصية أثناء تصفح الإنترنت المفتوح.

• استخدم برنامجًا موثوقًا لمكافحة الفيروسات والبرامج الضارة

كما أن برامج مكافحة الفيروسات والبرامج الضارة الموثوقة تحميك من التغييرات غير المصرح بها في النظام. وهذا يعني أن البرامج الضارة لا يمكنها تغيير إعدادات DNS الخاصة بك. كما يجب أن تتذكر تحديث برامج مكافحة الفيروسات والبرامج الضارة بانتظام.

• تجنب استخدام خوادم DNS المجانية

قد توعد خوادم DNS المجانية بالكثير، مثل تمكينك من الوصول إلى المواقع المحجوبة وخدمات الإنترنت الأخرى. قد تعمل بعضها بشكل جيد، في حين أن بعضها الآخر سيكتفي بجمع بياناتك وتزويدك بنتائج مليئة بالإعلانات.

• قم بتحديث كلمة مرور جهاز التوجيه بانتظام

تتطلب الإدارة السليمة لكلمات المرور تغيير كلمة المرور بعد فترة معينة أو في حالة تعرض حسابك للاختراق. تأتي معظم أجهزة التوجيه الشائعة بكلمة مرور افتراضية يمكن العثور عليها بسهولة عبر الإنترنت. إذا لم تقم بتغيير كلمة المرور الافتراضية، فهناك احتمالات كبيرة بأن يقوم أحد مجرمي الإنترنت بتعديل إعدادات DNS الخاصة بجهاز التوجيه الخاص بك، وبالتالي اختطاف استعلامات DNS الخاصة بك.

• كن حذراً عند تصفح الإنترنت

يمكن أن يتعرض أي شخص لاختطاف نظام أسماء النطاقات (DNS)، بما في ذلك المواقع الموثوقة — ويحدث ذلك عندما تتعرض خوادم DNS الموثوقة للتسميم. في هذه الحالة، قد تظهر لك نتائج صحيحة مليئة بالإعلانات، أو قد تتم إعادة توجيهك إلى صفحة جديدة لم ترها من قبل.