# Co je otrava mezipaměti DNS?

> Otrava mezipaměti DNS (Domain Name System (DNS) cache poisoning) nastává, když rekurzivní resolver přijme falešná data DNS a uloží je, jako by byla autentická.

- Kanonická URL: https://yellowcube.eu/cs/glossary/domain-name-system-cache-poisoning/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pozdější klienti mohou z cache obdržet falešné mapování, což přesměrovává provoz nebo způsobuje selhání, dokud záznam neexpiruje, není nahrazen nebo odstraněn. Útok poškozuje cachovaná data překladu; nevyžaduje kontrolu nad registrací domény či autoritativní zónou.

Falešná data mohou přijít v padělané odpovědi nebo přes kompromitovanou cestu překladu. Silné párování činí off-path padělání obtížnějším. Validace DNS Security Extensions (DNSSEC) odmítá změněná podepsaná data, když existuje řetězec důvěry, ale neautentizuje nepodepsané zóny ani každý hop klient–resolver.

### Klíčové body

- **Rozsah:** Identifikujte dotčené resolvery, jména a typy záznamů, kdy záznam vstoupil do cache, jeho zbývající životnost a kteří klienti či služby jej obdrželi.
- **Důkazy:** Porovnejte obsah cache s autoritativními daty a validujícími resolvery, poté přezkoumejte logy odpovědí, cesty předávání, změny, výsledky validace a přesměrovanou aktivitu.
- **Snížení rizika:** Udržujte software resolveru, používejte silné párování odpovědí a entropii zdrojových portů, omezte rekurzi a správu, kde je vhodné validujte DNSSEC, chraňte kanály resolveru a monitorujte neočekávané změny.
- **Důležité omezení:** Překvapivá odpověď není automaticky otrava. Cachování, split DNS, předávání, lokální přepsání, vyvažování zátěže a chyby konfigurace mohou produkovat odpovědi lišící se od veřejných dat; chyby podepisování mohou rovněž způsobit selhání validace DNSSEC.

### Související termíny

[Domain Name System (DNS)](<https://yellowcube.eu/cs/glossary/domain-name-system/>) · [Zabezpečení DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-security/>) · [Únos DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-hijacking/>) · [Time to live (TTL)](<https://yellowcube.eu/cs/glossary/time-to-live/>) · [Pharming](<https://yellowcube.eu/cs/glossary/pharming/>)

### Zdroje

[IETF RFC 5452: Measures for Making DNS More Resilient against Forged Answers](https://www.rfc-editor.org/rfc/rfc5452.html) · [NIST SP 800-81 Rev. 3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [ICANN: DNSSEC—What Is It and Why Is It Important?](https://www.icann.org/resources/pages/dnssec-what-is-it-why-important-2019-03-05-en/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.