Situs web

Mengalihkan Permintaan DNS Dapat Membahayakan Internet, Mengatakan ICANN

5 Bahaya Mengincar Saat Menggunakan VPN di Ponsel - Virtual Private Network Berbahaya!?

5 Bahaya Mengincar Saat Menggunakan VPN di Ponsel - Virtual Private Network Berbahaya!?
Anonim

ICANN (Perusahaan Internet untuk Nama dan Nomor yang Ditetapkan) pada hari Selasa mengutuk praktik mengalihkan pengguna internet ke situs web atau portal pihak ketiga saat mereka salah mengeja alamat Web dan mengetik nama domain yang tidak ada.

Alih-alih mengembalikan pesan kesalahan untuk permintaan DNS (Domain Name System) untuk domain yang tidak ada, beberapa operator DNS mengirim kembali alamat IP (Internet Protocol) dari domain lain, sebuah proses yang dikenal sebagai substitusi NXDOMAIN. Alamat target sering berupa portal web atau situs informasi.

Menangani permintaan DNS dengan cara ini memiliki sejumlah kekurangan yang dapat menyebabkan Internet tidak berfungsi dengan baik, menurut ICANN.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Misalnya, pengguna yang mengirim e-mail ke domain yang tidak ada harus mendapatkan pesan kesalahan langsung. Namun, jika pesan tersebut dialihkan ke situs yang diatur untuk menangani lalu lintas Web, kemungkinan akan mendapatkan antri dan pesan kesalahan tidak akan tiba selama berhari-hari, kata ICANN.

Selain itu, pengguna akan mendapatkan waktu respons yang lebih lama jika situs tersebut ke mana mereka seharusnya diarahkan turun.

Situs redirection adalah target utama untuk serangan oleh peretas yang ingin mengirim pengguna ke server mereka sendiri.

Ada juga masalah privasi, menurut ICANN. Jika data sensitif dialihkan melalui negara dengan yurisdiksi dan hukum setempat yang berbeda, mungkin ada konsekuensi bagi pengguna dan pendaftar, katanya.

ICANN, yang menangani penetapan nama domain dan alamat IP, menerbitkan opini dan temuannya dalam draft memo sebelum pengenalan gTLD baru (domain tingkat atas generik).

Organisasi tidak menganjurkan praktik pengalihan permintaan untuk domain yang tidak ada, dan menyarankan untuk melarangnya dalam rancangan pemilik perjanjian gTLD baru harus menandatangani. ICANN ingin pemilik domain yang ingin mengalihkan permintaan DNS untuk pertama-tama menjelaskan mengapa hal itu tidak akan menyebabkan masalah.