# Co je únos DNS?

> Únos DNS (Domain Name System (DNS) hijacking) je neoprávněné převzetí nebo změna správy DNS, delegace, autoritativních dat, výběru resolveru či konfigurace sítě nebo zařízení, takže dotazy používají infrastrukturu či záznamy zvolené útočníkem.

- Kanonická URL: https://yellowcube.eu/cs/glossary/domain-name-system-hijacking/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může zahrnovat účet registrátora, zónu či delegaci, autoritativní jmenný server, kompromitovanou správu resolveru, router nebo nastavení koncového zařízení. Dotčená vrstva určuje, zda přesměrování dosáhne jednoho zařízení, jedné sítě nebo uživatelů domény obecněji.

Kompromitace může umožnit zachycení, krádež přihlašovacích údajů, doručení malwaru, odklonění e-mailu nebo odepření služby, zatímco zamýšlená destinace zůstává nedotčena.

### Klíčové body

- **Dotčené vrstvy:** Určete, zda se řízení změnilo u registrátora, registru, autoritativní zóny, hostingového poskytovatele, resolveru, síťové konfigurace nebo koncového zařízení; autorita k obnově a rozsah se na každé vrstvě liší.
- **Důkazy:** Přezkoumejte historii registrace a audit DNS, změny záznamů, administrátorské relace, konfiguraci resolveru, vydání certifikátů, výsledky nezávislých dotazů a následné události identit či koncových zařízení.
- **Reakce:** Zabezpečte administrativní účty přes známé dobré kanály, koordinujte s poskytovateli, obnovte ověřené záznamy a nastavení, odvolejte exponovaný přístup a posuďte provoz, e-mail, přihlašovací údaje a data, které mohly být přesměrovány.
- **Důležité omezení:** Neočekávaná odpověď DNS není důkazem únosu. Doručování obsahu, geografické směrování, split či Dynamic DNS, cachování, failover, lokální politika a chyby mohou produkovat legitimní rozdíly; stanovte očekávanou autoritu a neautorizovanou změnu.

### Související termíny

[Domain Name System (DNS)](<https://yellowcube.eu/cs/glossary/domain-name-system/>) · [Zabezpečení DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-security/>) · [Otrava mezipaměti DNS](<https://yellowcube.eu/cs/glossary/domain-name-system-cache-poisoning/>) · [Dynamické DNS (DDNS)](<https://yellowcube.eu/cs/glossary/dynamic-dns/>) · [Pharming](<https://yellowcube.eu/cs/glossary/pharming/>)

### Zdroje

[NIST SP 800-81 Rev. 3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [CISA Advisory AA19-024A: DNS Infrastructure Hijacking Campaign](https://www.cisa.gov/news-events/cybersecurity-advisories/aa19-024a) · [ICANN SSAC SAC040: Measures to Protect Registration Services Against Misuse](https://www.icann.org/en/groups/ssac/documents/sac-040-en.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.