Übernommenes DNS: wenn ein anderer für deinen Namen antwortet
Geht die Abfrage an die falsche Adresse, läuft der Rest weiter und Sie bemerken es nicht sofort. Deshalb ist es gut zu wissen, wie man nachsieht.
Was DNS-Hijacking ist
Von DNS-Hijacking spricht man, wenn die Abfragen eines Geräts den echten Nameserver nicht mehr erreichen, sondern bei einem Server landen, den jemand anderes ausgewählt hat. Es gibt drei Wege: die Router-Konfiguration wurde geändert, Schadsoftware auf dem Gerät hat die Adresse verändert, oder jemand mitten im Netz antwortet vor dem legitimen Server.
Die Wirkung ist ernst, gerade weil sie lautlos ist. Die zurückgegebenen Adressen sind nicht zufällig: Der Angreifer kann auf eigene Server zeigen, mitlesen, was Sie senden, und in häufigen Fällen einfach einen Werbeserver anstelle der Seite ausgeben.
Die Zeichen, die man in der Praxis sieht
Das erste Zeichen zeigt sich im Browser: Seiten, die sich öffnen ließen, öffnen nicht mehr, öffnen langsam oder zeigen eine Warnung zu einem ungültigen Zertifikat bei Seiten, die vorher funktionierten. Das zweite ist der Inhalt: Werbung oder Weiterleitungen erscheinen auf allen Seiten, auch auf solchen, die Sie selten besuchen.
Das dritte Zeichen ist die Antwort selbst. Liefert dieselbe Abfrage bei zwei verschiedenen Resolvern unterschiedliche Adressen, ist das eine Unstimmigkeit, der man nachgehen sollte. Adressen in unerwarteten Bereichen oder immer dieselbe Adresse für Namen, die auf verschiedenen Servern liegen sollten, sind ein Grund, die Konfiguration zu prüfen.
Wie Sie prüfen und beheben
Die einfachste Prüfung ist der Vergleich: Fragen Sie denselben Namen bei zwei unabhängigen Resolvern ab und sehen Sie, ob die Adressen übereinstimmen. Weichen sie ab, liegt das Problem zwischen Ihrem Gerät und einem der beiden, und die Ursache ist meist die Router-Konfiguration oder das Gerät selbst.
Nach der Behebung lohnt es sich, die Wahl festzunageln. Verschlüsseltes DNS mit einem Server Ihrer Wahl und ein Abfrageprotokoll pro Gerät lassen jede Änderung der Antworten als etwas erscheinen, das Sie selbst vorgenommen haben. In öffentlichen Netzen verhindert verschlüsseltes DNS, dass das lokale Netz anstelle des Servers antwortet.