Опасность в том, что внешне всё может выглядеть почти нормально. Ниже разберём основные признаки DNS cache poisoning, чтобы вовремя заметить проблему и не потерять доступы, деньги или данные.
Быстрый ответ
- Сайт открывается, но выглядит странно или отличается от обычного.
- Происходит неожиданный редирект на другой сайт.
- HTTPS-сертификат внезапно становится недействительным.
- Один и тот же домен открывается по-разному на разных устройствах.
- Только у вас сайт ведёт себя подозрительно, а у других всё нормально.
- После ввода правильного адреса появляется фишинговая копия сайта.
- Проблема исчезает после смены DNS или очистки DNS-кэша.
Что такое DNS Cache Poisoning
DNS Cache Poisoning, или отравление DNS-кэша, — это ситуация, когда в DNS-кэш попадает поддельная запись. Вместо реального IP-адреса сайта устройство получает ложный адрес и отправляет пользователя на другой сервер.
Атака может затрагивать домашний роутер, компьютер, корпоративную сеть, провайдерский DNS или промежуточный DNS-резолвер. Именно поэтому проблема иногда видна только у части пользователей.
Главные признаки DNS Cache Poisoning
1. Вас перекидывает не на тот сайт
Один из самых частых признаков — неожиданный редирект. Вы вводите адрес знакомого сайта, но открывается другая страница, подозрительный магазин, реклама, казино или фальшивая форма входа.
Иногда домен в адресной строке остаётся похожим на оригинал, но сам сайт уже не тот.
2. Сайт выглядит необычно
Если привычный сайт внезапно поменял дизайн, логотип, форму входа, язык интерфейса или просит лишние данные, это тревожный сигнал. Особенно если изменения появились резко и только у вас.
Фишинговые копии часто стараются выглядеть почти как оригинал, но всё равно содержат мелкие отличия.
3. Появились ошибки сертификата HTTPS
Если браузер внезапно показывает предупреждение о небезопасном соединении, ошибке сертификата или несоответствии имени домена, это может быть признаком подмены DNS.
Особенно подозрительно, если раньше этот сайт всегда открывался без предупреждений.
4. Один и тот же сайт открывается по-разному на разных устройствах
Например, на телефоне через мобильный интернет всё нормально, а через домашний Wi-Fi сайт выглядит иначе или не открывается как нужно. Это частый симптом локального отравления DNS-кэша на роутере или в вашей сети.
Такое сравнение — один из самых простых способов обнаружить проблему.
5. Только у вас проблема, а у других нет
Если другие пользователи заходят на сайт нормально, а у вас открывается странная версия, это указывает на локальную проблему: DNS-кэш компьютера, заражённый роутер, вредоносное ПО или подмена DNS на устройстве.
6. После смены DNS всё начинает работать нормально
Если вы меняете DNS-серверы на Google DNS или Cloudflare DNS, и проблема исчезает, это сильный признак того, что источник был именно в скомпрометированном DNS-кэше или ненадёжном DNS-резолвере.
7. Появляются фальшивые страницы входа
Очень опасный признак — поддельная страница входа в банк, почту, соцсеть, криптобиржу или админку сайта. Пользователь видит знакомый адрес, но вводит логин и пароль уже на чужом сервере.
Это одна из главных целей DNS cache poisoning.
8. Странно работают только отдельные сайты
Если интернет в целом есть, но несколько конкретных доменов ведут себя подозрительно, это тоже может указывать на подмену DNS-записей именно для этих ресурсов.
9. Браузер или антивирус предупреждают о фишинге
Современные браузеры и защитные программы иногда распознают поддельные страницы. Если предупреждение появилось на сайте, который раньше был безопасным, это повод проверить DNS и сеть.
10. На роутере или устройстве неожиданно изменились DNS-настройки
Если в роутере, Windows, Android или на Mac внезапно указаны неизвестные DNS-серверы, это серьёзный сигнал. Злоумышленники часто меняют DNS именно там, чтобы перенаправлять трафик на поддельные сайты.
Косвенные признаки DNS Cache Poisoning
- Резко появилось много рекламы и всплывающих окон на знакомых сайтах.
- Страницы грузятся с неожиданного IP-адреса.
- Сайт просит повторно ввести пароль без причины.
- Вход в аккаунт перестал работать после “обычного” обновления страницы.
- Админка сайта открывается, но ведёт себя нестабильно или выглядит иначе.
- Проверка через другую сеть показывает совсем другой результат.
Как отличить DNS Cache Poisoning от обычного сбоя DNS
Обычный DNS-сбой чаще вызывает ошибки вроде ERR_NAME_NOT_RESOLVED, DNS_PROBE_FINISHED_NXDOMAIN или просто отсутствие доступа к сайту. При этом сайт обычно не подменяется.
При DNS Cache Poisoning ситуация опаснее: сайт может открываться, но вести вас на ложный сервер. То есть проблема не только в недоступности, а в подмене направления.
Где чаще всего происходит подмена DNS
- В кэше самого компьютера.
- В домашнем роутере.
- На DNS-сервере провайдера.
- В корпоративной сети.
- На заражённом мобильном устройстве.
- Через вредоносные расширения, VPN или прокси.
Что делать, если есть признаки DNS Cache Poisoning
- Немедленно не вводите пароли и банковские данные на подозрительном сайте.
- Сравните поведение сайта через другую сеть, например через мобильный интернет.
- Очистите DNS-кэш на устройстве.
- Смените DNS на Google DNS или Cloudflare DNS.
- Проверьте DNS-настройки роутера.
- Смените пароль от роутера и панели управления.
- Проверьте устройство на вредоносное ПО.
- Если вы уже вводили пароль, срочно смените его на настоящем сайте.
Как проверить, есть ли подмена DNS
- Откройте сайт с другого устройства и другой сети.
- Сравните IP-адрес домена через разные DNS-серверы.
- Проверьте сертификат сайта в браузере.
- Проверьте DNS, указанные в роутере и в настройках сети.
- Очистите кэш DNS и посмотрите, исчезла ли проблема.
Как защититься от DNS Cache Poisoning
- Используйте надёжные DNS-серверы.
- Обновляйте прошивку роутера.
- Меняйте стандартный пароль от роутера.
- Не устанавливайте сомнительные VPN, прокси и расширения.
- Следите за предупреждениями HTTPS и сертификатов.
- Используйте антивирус и антифишинговую защиту.
- По возможности включайте DNS over HTTPS или DNS over TLS.
FAQ
Как понять, что у меня DNS Cache Poisoning?
Главные признаки — странные редиректы, поддельные страницы входа, ошибки HTTPS, разное поведение сайта на разных сетях и исчезновение проблемы после смены DNS.
Может ли DNS Cache Poisoning затронуть только один сайт?
Да. Иногда подмена делается только для конкретных доменов, например банка, почты, криптобиржи или админки сайта.
Поможет ли смена DNS?
Часто да. Если источник проблемы в заражённом кэше или ненадёжном DNS-резолвере, переход на другой DNS может сразу убрать симптомы.
Опасно ли вводить пароль на сайте при DNS Cache Poisoning?
Да, очень опасно. Если страница поддельная, логин и пароль уйдут злоумышленнику.
DNS Cache Poisoning и DNS spoofing — это одно и то же?
Термины близки по смыслу. В обоих случаях пользователь получает ложный DNS-ответ и может быть перенаправлен на неправильный сервер.