DNS हाइजैकिंग
DNS रेज़ोल्यूशन के साथ छेड़छाड़ करके डोमेन के ट्रैफिक को रीडायरेक्ट करना, न कि उसके पंजीकरण के माध्यम से।
- glossary
DNS हाइजैकिंग (जिसे DNS स्पूफिंग या कैश पॉइज़निंग भी कहा जाता है) पंजीकरण के बजाय रेज़ोल्यूशन परत पर हमला करता है: रजिस्ट्रार पर डोमेन को जब्त करने के बजाय, हमलावर यह भ्रष्ट कर देता है कि एक DNS रिज़ॉल्वर या नेमसर्वर को लगता है कि डोमेन किस IP पर इंगित करता है, जिससे विज़िटर चुपचाप एक दुर्भावनापूर्ण IP पर भेजे जाते हैं। कैश पॉइज़निंग हमले में, एक नकली DNS रिस्पॉन्स एक रिकर्सिव रिज़ॉल्वर द्वारा स्वीकार किया जाता है और TTL की अवधि के लिए कैश किया जाता है, जो उस रिज़ॉल्वर की सेवा करने वाले हर उपयोगकर्ता को गलत दिशा में भेजता है — बिना आधिकारिक DNS रिकॉर्ड में कोई बदलाव दिखाई दिए। प्राथमिक तकनीकी प्रतिउपाय DNSSEC है, जो DNS रिस्पॉन्स पर क्रिप्टोग्राफिक हस्ताक्षर करता है ताकि रिज़ॉल्वर छेड़छाड़ का पता लगा सकें। पारंपरिक डोमेन चोरी के विपरीत, DNS हाइजैकिंग स्वामित्व रिकॉर्ड को अछूता छोड़ती है, जिससे आपके डोमेन वास्तव में कहाँ रिज़ॉल्व होता है इसकी सक्रिय निगरानी के बिना इसका पता लगाना कठिन हो जाता है।
संबंधित कीवर्ड
- DNS hijacking
- cache poisoning
- DNS spoofing
- DNSSEC
- traffic redirection
योगदानकर्ता
Namefi इंजीनियरों, डिज़ाइनरों और ऑपरेटरों का एक समूह है, जो आपके ऑनचेन डोमेन नामों का प्रबंधन बेहद आसान बनाने वाले टूल्स तैयार करने में पूरी तरह डूबा रहता है।
Victor Zhou डिजिटल पहचान और भरोसे पर केंद्रित टेक्नोलॉजी उद्यमी और मानक संपादक हैं। उन्होंने Namefi की स्थापना की, Ethereum Improvement Proposals का संपादन करते हैं और इससे पहले Google Labs में स्मार्ट-कॉन्ट्रैक्ट आर्किटेक्चर के काम का नेतृत्व कर चुके हैं।
उनका काम नामकरण, स्वामित्व और उन प्रणालियों के संगम पर है जिनका उपयोग लोग ऑनलाइन अपनी पहचान स्थापित करने के लिए करते हैं। यही नज़रिया उन्हें इस बात में खास दिलचस्पी देता है कि नाम निजी अर्थ, सार्वजनिक मान्यता और डिजिटल इन्फ़्रास्ट्रक्चर के बीच कैसे आते-जाते हैं।
Namefi के लिए Victor टिकाऊ डिजिटल पहचान के रूप में डोमेन पर संपादन और लेखन करते हैं: नाम कैसे मालिकाना हक़ वाले ऑनचेन एसेट बनते हैं, टोकनाइज़ेशन कस्टडी और भरोसे को कैसे बदलता है, और नामकरण उन प्रणालियों से क्या सीख सकता है जिनका उपयोग लोग ऑनलाइन अपनी पहचान स्थापित करने के लिए करते हैं।
Nirmit Buddhiraja (निर्मित बुद्धिराजा) बीसवें दशक के उत्तरार्ध के अनुवादक हैं, जो जयपुर में पले-बढ़े और अब बेंगलुरु से काम करते हैं। मैकेनिकल इंजीनियरिंग में स्नातक होने के बाद वे IT सपोर्ट में गए और फिर अंग्रेज़ी व हिंदी के बीच तकनीकी और संपादकीय सामग्री को लोकलाइज़ करने लगे।
वे उसी हिंग्लिश रजिस्टर में काम करते हैं जिसमें ज़्यादातर भारतीय पाठक सचमुच सोचते हैं। शुद्ध हिंदी या शुद्ध अंग्रेज़ी थोपने के बजाय, जहाँ स्वाभाविक लगे वहाँ वे लिपि बदलते हैं। रविवार का गली क्रिकेट, चाय-समोसे के ब्रेक और सप्ताहांत की ट्रेकिंग उनके लिए ज़रूरी हैं।
Namefi के लिए वे डोमेन और नामकरण से जुड़े लेखों को हिंदी में लोकलाइज़ करते हैं — देवनागरी IDN, .in और .bharat नेमस्पेस, और लिप्यंतरण के उन फैसलों का ध्यान रखते हुए जो तय करते हैं कि कोई ब्रांड नाम एक साथ दो लिपियों में सही दिखेगा या नहीं।