المسار/2 · الشبكات7 دقيقة

DNS: الكذبة اللي تصدّقها

دفتر أرقام الإنترنت، وكيف يقدروا يغيّروا الرقم فينقلوك لموقع مزيّف.

أنت بتثق بالاسم، بس الشبكة بتثق بالرقم. DNS هو اللي بين النصين — وأمنو لسا ثغرة معروفة من عقود.

bash

nslookup example.com
# example.com  → 93.184.216.34

dig example.com @1.1.1.1
# يخليك تسأل خادم تاني وتقارن الرد

لو الردّين اختلفوا — في تلاعب

طرق التلاعب

انتبه

HTTPS بيحميك حتى لو DNS اتسمّم: موقع المهاجم ما يقدر يقدّم شهادة صالحة، فالمتصفح يصرخ. بس لو أنت صدّقت 'تخطّي التحذير' — كل الحماية راحت.

سنقارن ردّين جاهزين لعنوان موقع. اختلاف الرد وحده ليس دليلاً على الخداع.

بكلمات بسيطة: خادم الأسماء يحوّل اسم الموقع إلى رقم. شهادة الاتصال تساعد على التحقق من هوية الموقع.

الخطوة 1 من 1

قارن الرقمين، ثم اقرأ ملاحظة الشهادة أسفل المثال.

ليش؟ في قصة التمرين الرد المشبوه مرتبط بشهادة غير موثوقة، لا بمجرد اختلاف الرقم.

شو لازم تشوف؟ اكتب رقم الموقع المرتبط بملاحظة الشهادة ثم تحقّق؛ لا تزره.

اختبار سريع

اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.

لو اتسمّم DNS، أيش بيحميك؟

examp1e.com بدل example.com — أيش اسم هالتكتيك؟