ما هو DNS Spoofing وكيف تحمي نظامك من اختطاف الاتصالات وتوجيهها لمواقع مزيفة؟
🧰 كيفية اكتشاف ومنع هجمات الـ DNS Spoofing وتأمين نظامك من التلاعب بالاتصالات
🔹 المقدّمة
عندما تكتب في المتصفح مثلًا **www.google.com**، يقوم النظام بإرسال طلب إلى خادم DNS (Domain Name System) لترجمة الاسم إلى عنوان IP، ليعرف المتصفح أين يوجّهك بالضبط.
لكن ماذا لو تم اختطاف هذه العملية؟ أي أن المهاجم يغيّر عنوان الوجهة لتُرسل إلى موقع مزيف يُشبه الأصلي تمامًا؟
هذه هي خطورة DNS Spoofing أو DNS Cache Poisoning — واحدة من أكثر هجمات الإنترنت انتشارًا وخفاءً.
في هذا المقال، سنتعرف على معنى DNS Spoofing، كيف تحدث هذه الهجمات، أعراض الإصابة، وكيف يمكنك منعها وحماية جهازك وشبكتك منها.
⚙️ أولًا: ما هو DNS Spoofing؟
DNS Spoofing هو نوع من الهجمات التي يقوم فيها المخترق بتعديل أو تسميم ذاكرة التخزين المؤقت (Cache) الخاصة بـ DNS في جهاز الضحية أو في خادم وسيط، بحيث تُوجَّه الطلبات إلى عنوان خبيث بدلًا من العنوان الصحيح.
💡 المثال الأبسط:
بدلًا من أن يوجّهك www.bank.com → 192.168.1.10 (الخادم الحقيقي)،
يقوم المهاجم بتغيير النتيجة إلى www.bank.com → 45.66.77.88 (خادم مزيف).
النتيجة؟ المستخدم يدخل بياناته وكلمة مروره في موقع مزيف دون أن يشعر.
🔍 ثانيًا: أنواع هجمات DNS Spoofing
🔸 1. DNS Cache Poisoning
يقوم المهاجم بحقن استجابات DNS مزيفة في ذاكرة الجهاز أو الموجّه (Router) لجعل النطاقات تشير إلى IP مختلف.
🔸 2. Local DNS Hijacking
يستهدف المهاجم إعدادات DNS على الجهاز المحلي ويغيّرها ليوجّه الطلبات عبر خوادم يتحكم بها.
🔸 3. Man-in-the-Middle (MITM) DNS Attack
يتدخل المهاجم بين الجهاز وخادم DNS الحقيقي ليعيد كتابة الردود أثناء النقل.
🔸 4. Router DNS Hijacking
يستغل المهاجم ضعف إعدادات الراوتر أو كلمة المرور الافتراضية لتعديل إعدادات DNS الخاصة بالشبكة بأكملها.
🧩 ثالثًا: مؤشرات الإصابة بهجوم DNS Spoofing
- توجيهك إلى مواقع غير مألوفة رغم كتابة العنوان الصحيح.
- ظهور تحذيرات “Invalid Certificate” في المواقع المعروفة.
- بطء شديد في تحميل الصفحات أو إعادة توجيه غريبة.
- تغيّر إعدادات DNS في النظام دون علمك.
- برامج مكافحة الفيروسات تُظهر تنبيهات عن “Phishing or Redirect attempts”.
🧱 رابعًا: كيفية التحقق من إعدادات DNS في Windows
🔍 التحقق من عنوان DNS المستخدم
افتح PowerShell أو Command Prompt ونفّذ:
ipconfig /all
ابحث عن السطر:
DNS Servers . . . . . . : 8.8.8.8
إذا وجدت عنوانًا غريبًا أو غير تابع لمزود الخدمة، فقد تكون إعداداتك مخترقة.
🔄 مسح ذاكرة DNS (Clear DNS Cache)
ipconfig /flushdns
ثم تحقق من الحالة:
ipconfig /displaydns
🔐 خامسًا: خطوات الحماية من هجمات DNS Spoofing
🛡️ 1. استخدام خوادم DNS موثوقة
اعتمد دائمًا على مزودي DNS آمنين مثل:
- Google DNS:
8.8.8.8و8.8.4.4 - Cloudflare DNS:
1.1.1.1 - Quad9 DNS:
9.9.9.9(يقدّم فلترة للمواقع الضارة)
لتغييرها في Windows:
Control Panel → Network and Internet → Network Connections → Properties → Internet Protocol v4 (TCP/IPv4)
🔒 2. تفعيل DNS over HTTPS (DoH)
هذه الميزة تُشفر طلبات DNS نفسها، مما يمنع اعتراضها أو تعديلها.
- في متصفح Chrome:
Settings → Privacy and Security → Security → Use Secure DNS - في Windows 11:
Settings → Network → Ethernet/Wi-Fi → DNS Settings → Enable “Encrypted Only (DoH)”
🔑 3. تغيير كلمة مرور الراوتر الافتراضية
كثير من الهجمات تبدأ من الراوتر نفسه، لذا:
- غيّر كلمة المرور الافتراضية فورًا.
- حدّث Firmware بانتظام.
- عطّل الوصول الإداري من الإنترنت (Remote Management).
⚙️ 4. تحديث النظام والبرامج
أنظمة التشغيل الحديثة تحتوي على تحديثات أمنية دورية لسدّ ثغرات DNS.
احرص على تفعيل التحديث التلقائي في Windows وFirewall وDefender.
🔍 5. استخدام أدوات الحماية والتحليل
استخدم أدوات متخصصة مثل:
- DNSCrypt لتأمين الاتصالات.
- Wireshark لتحليل حزم DNS المشبوهة.
- Norton DNS / OpenDNS لحجب المواقع الخبيثة.
🧰 سادسًا: الحماية على مستوى الشركات والمؤسسات
في بيئات الشركات، من الضروري:
- استخدام DNSSEC (Domain Name System Security Extensions) لتوقيع الردود رقمياً ومنع التلاعب.
- تطبيق Zero Trust DNS Architecture للتحقق المستمر من مصدر الطلبات.
- نشر SIEM solutions مثل Microsoft Sentinel لرصد محاولات الاختراق.
- دمج الـ DNS مع حلول Threat Intelligence لتحديد خوادم ضارة مبكرًا.
📋 الملخّص
- DNS Spoofing من أخطر أنواع الهجمات لأنها توجّه المستخدم دون علمه.
- الحلول تشمل:
- استخدام خوادم DNS آمنة (Google، Cloudflare، Quad9).
- تفعيل DNS over HTTPS (DoH).
- تغيير إعدادات الراوتر وتحديثه.
- مراقبة الشبكة بانتظام.
- استخدام DNSSEC في البيئات المتقدمة.
🧭 الخاتمة
الهجمات الحديثة لم تعد تستهدف النظام نفسه فقط، بل البنية التحتية التي يعتمد عليها الإنترنت مثل DNS.
لذلك، تأمين DNS هو خط دفاع أساسي لا يقل أهمية عن الجدار الناري أو مضاد الفيروسات.
كل تعديل بسيط في الإعدادات يمكن أن يمنع هجومًا واسع النطاق قبل أن يبدأ.
