DNS Security and Encrypted DNSتهديدات DNS والحلول المشفرة الحديثة
اكتشف في هذا الدرس كيف يترجم نظام أسماء النطاقات الأسماء النصية إلى عناوين رقمية، وأدوار خوادمه الأربعة الرئيسة، وخطوات حل النطاق بالتفصيل، وأنواع السجلات القياسية والتخزين المؤقت وحمايته.
2 صفوف تعليمية
تكنولوجيا الويب
5,577 مشاهدة
شرح صفوف ومحتوى الفقرة
الصف 1
شرح توضيحي
عندما صُمّم بروتوكول DNS عام 1983، كانت الاستعلامات تُرسل كنص مكشوف غير مشفر وبدون توقيع رقمي يثبت مصدرها. وفي بيئة الأمن السيبراني الحديثة، يستهدف المهاجمون هذا الضعف التاريخي، وتصدّهم الشبكات الحديثة عبر طبقتَي حماية متكاملتين:
التهديد الأمني — انتحال وتسميم الكاش (DNS Spoofing & Cache Poisoning): يحاول المهاجم تزوير ردّ DNS وحقن عنوان IP خبيث داخل الذاكرة المؤقتة للمحلل أو الشبكة المحلية، بحيث عندما يكتب الضحية اسم موقع سليم في المتصفح يتوجه دون علمه إلى خادم مزيف للتصيّد وسرقة البيانات.
الحماية الأولى — التوقيع الرقمي وموثوقية السجلات عبر DNSSEC: تضيف امتدادات أمان نظام أسماء النطاقات (DNSSEC) توقيعاً رقمياً مشفراً لكل سجل داخل ملف المنطقة، مما يمكّن المحلل التكراري من التحقق رياضياً من أن عنوان IP المستلم صادر فعلاً عن الخادم المعتمد الأصلي ولم يتعرض للتلاعب في الطريق.
الحماية الثانية — تشفير القناة والخصوصية عبر DoH وDoT: لأن DNSSEC يثبت صحة السجل لكنه لا يخفي اسم الموقع الذي تبحث عنه عن المتنصتين في شبكات الواي فاي العامة، تعتمد المتصفحات وأنظمة التشغيل الحديثة تشفير استعلامات DNS بالكامل عبر بروتوكول DNS فوق HTTPS (DoH على المنفذ 443) أو DNS فوق TLS (DoT على المنفذ 853).
