د روټر DNS هجیک کول، د روګ DHCP سرورونه، او کوډ شوي DNS (DoH/DoT) بیا رغونه¶

هرکله چې تاسو د ویب پاڼې پته ټایپ کړئ لکه chase.com, google.com، یا apple.com ستاسو په براوزر کې، ستاسو وسیله د ** ډومین نوم سیسټم غوښتنه کوي (DNS(142.250.190.46). که یو برید کونکی په خاموشۍ سره ستاسو د کور یا دفتر Wi-Fi روټر کې د لومړني او ثانوي DNS سرور ترتیبات بدل کړي، ستاسو په محلي شبکه کې د روګ DHCP سرور سپن کوي، ستاسو د کمپیوټر پټ ** بدلوي.hosts فایل**، یا په هوټل یا هوایی ډګر شبکه کې ستاسو پوښتنې مداخله کوي، دوی ستاسو د انټرنیټ تلیفون کتاب کنټرولوي. حتی کله چې تاسو د خپل بانک ، بریښنالیک چمتو کونکي ، یا د سافټویر اپډیټ سرور په پته بار کې دقیق ، په سمه توګه املا شوی URL ټایپ کړئ ، یو تښتول شوی DNS سرور (DNSChanger, ghostDNS, ZuoRAT، یا یو ځایی dnsmasq سپوفر) کولی شي ستاسو پیوستون د ناوړه لید په څیر سرور ته واړوي ، ستاسو د انټي ویروس سافټویر د ګواښ تعریفونو ډاونلوډ کولو مخه ونیسي ، یا جعلي "روټر فرم ویئر اپډیټ / کروم کریټیکل تازه" پاپ اپ ښکاره کړي چې د انفوسټیلر ټروجن نصب کوي.

ناڅاپه سترګې مه پټوئ NET::ERR_CERT_AUTHORITY_INVALID اخطارونه، غیر متوقع "د وائی فای شبکې ته ننوتل" ستاسو په خپل کور وائی فای کې کیپټیو پورټل پاپ اپ، یا د براوزر لارښودونه کله چې لوی ویب پاڼو ته ځي. د هغه څه پرتله کولو سره چې ستاسو اوسني ګمارل شوي DNS سرور د باوري کوډ شوي حل کونکي پروړاندې بیرته راګرځي (1.1.1.1, 8.8.8.8، یا 9.9.9.9)، ستاسو د روټر د WAN او DHCP ترتیبات پلټنه کول، د مسموم شوي OS او براوزر DNS کیچ فلش کول، او د DNS-over-HTTPS (DoH) یا DNS-over-TLS (DoT)، تاسو کولی شئ د 10 دقیقو څخه کم وخت کې د DNS حجاب له منځه یوسي.

همدا اوس وکړئ¶

1. ** هیڅکله کلیک مه کوئ Advanced -> Proceed to [website] (unsafe) که ستاسو براوزر ناڅاپه ښکاره کړي a NET::ERR_CERT_AUTHORITY_INVALID یا MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT په لوی بانک، بریښنالیک، یا کلاوډ ویب پاڼه کې خبرداری.** عصري HTTPS (TLS 1.3) او HTTP سخت ټرانسپورټ امنیت (HSTS) ستاسو د دفاع وروستۍ کرښه ده کله چې ستاسو DNS وتښتول شي: د برمته شوي DNS سرور ستاسو براوزر د برید کونکي IP پتې ته لارښوونه کړې ، او ستاسو براوزر دروغ وموندل ځکه چې د برید کونکي سرور د ګوګل یا چیس ریښتیني کریپټوګرافیک شخصي کیلي نه لري. "په هر حال کې پرمخ لاړ شئ" کلیک کول ستاسو پاسورډونه او د سیشن کوکیز مستقیم برید کونکي ته ورکوي.
2. ** هیڅکله ډاونلوډ یا چل نه کړئ "Browser Update.exe / .dmg" یا خپل د Wi-Fi WPA2/WPA3 پاسورډ په یوه پاپ اپ کې ولیکئ چې ناڅاپه ستاسو په کور یا دفتر Wi-Fi کې څرګندیږي. ** کله چې د روټر-هیجیک مالویر (ghostDNS, Roaming Mantis) ستاسو د روټر WAN/DHCP DNS سرورونه جرمي IP پتې ته بدلوي، د دې #1 تاکتیک دا دی چې د هر HTTP پاڼې بار جعلي ته واړوي "ستاسو د ګوګل کروم / سفاري / روټر فرم ویئر له نیټې څخه دی" پاڼه یا جعلي ISP ننوتل پورټل.
3. ** 10 ثانیې چل کړئ nslookup یا dig همدا اوس ستاسو په ټرمینل کې د پرتله کولو ازموینه وګورئ ترڅو وګورئ چې ستاسو اوسنی DNS سرور تاسو ته درواغ وايي. ** د کمانډ پرامپټ یا ټرمینل خلاص کړئ او پرتله کړئ nslookup google.com (کوم چې ستاسو اوس مهال ټاکل شوي روټر/OS DNS سرور کاروي) په مقابل کې nslookup google.com 1.1.1.1 (کوم چې د Cloudflare مستقیم پوښتنې کوي). که ستاسو د ډیفالټ DNS سرور یو عجیب عامه IP پته وي چې په بل هیواد کې موقعیت لري چې تاسو هیڅکله نه دی تنظیم کړی ، یا د بانکي / انټي ویروس ډومینونو لپاره په بشپړ ډول مختلف جعلي IPs بیرته راګرځوي ، ستاسو DNS هک شوی.
4. ** په موقتي توګه د خپل وسیلې DNS تنظیمات کوډ شوي DNS ته واړوئ (DoH / DoT پر 1.1.1.1, 9.9.9.9، یا 8.8.8.8) مخکې له دې چې خپل روټر ته ننوځئ یا پاسورډونه بیا تنظیم کړئ.** ځکه DNS-over-HTTPS (DoH) د کوډ شوي دننه ټول ډومین لټونونه لیږي TLS Port 443 Cloudflare، Quad9، یا ګوګل ته مستقیم تونل ته لاړ شئ، ستاسو په براوزر یا OS کې د DoH فعالول سمدلاسه د تښتول شوي روټر یا بدمعاش ISP حل کونکي ړانده کوي نو تاسو کولی شئ په خوندي ډول اصلي ویب پا toو ته لاسرسی ومومئ او خپله شبکه پاکه کړئ.
5. ** خپل کور/دفتر روټر ته د ایترنیټ کیبل له لارې ننوتل192.168.1.1 یا 192.168.0.1)، دواړه معاینه کړئ WAN / Internet DNS او LAN DHCP Server DNS ساحې، او که چیرې یو ناپېژندل شوي عامه IP پتې ولري، هارډویر ترسره کړئ 30-second Pin-Hole Factory Reset سمدستي.** مالویر چې د روټر DNS ترتیبات بدلوي نږدې تل د افشا شوي ** له لارې ننوځيRemote Web Management (WAN Admin)** بندر، یو UPnP (یونیورسل پلګ او پلی) د پورټ فارورډ کولو اصول ، یا ډیفالټ admin/admin پاسورډ (وګورئ د کور روټرونو او IoT وسیلو خوندي کول).
6. ** د خپل کمپیوټر ځایی وګورئ hosts فایل او پراکسي/PAC ترتیبات (C:\Windows\System32\drivers\etc\hosts په وینډوز یا /etc/hosts په macOS/Linux کې) او خپل د OS DNS کیچ فلش کړئ. ** حتی که ستاسو روټر 100 سلنه پاک وي، محلي اډویر یا ټروجن په یو واحد کمپیوټر یا ماک کې کولی شي د IP ریډیریټ په انجیکشن کولو سره د DNS ریزولوشن په ځایی توګه بیرته راوباسي. hosts دوتنه یا د غلا تنظیم کول ** د اتوماتیک پراکسي ترتیب (PAC) URL** په وینډوز انټرنیټ اختیارونو کې.

flowchart TD
    A["شکمن DNS هجیک کول: د سند اخطارونه، جعلي تازه پاپ اپ، یا غلط سایټونه پورته کول"] --> B["1. په براوزر / OS کې سمدلاسه کوډ شوی DNS (DoH) فعال کړئ ترڅو زهرجن حل کونکي ته مخه کړي"]
    B --> C["2. د ټرمینل تشخیص چلول: د 'nslookup example.com' سره 'nslookup example.com 1.1.1.1' پرتله کول"]
    C --> D{"ایا په وائی فای کې ټول وسایل اغیزمن شوي، یا یوازې یو ځانګړی کمپیوټر / تلیفون؟"}
    D -->|"په وای فای کې ټول وسایل اغیزمن شوي"| E["روټر WAN/DHCP هجیک یا د روګ DHCP سرور په LAN کې"]
    E --> F["د ډیفالټ ګیټ وے او DHCP سرور IP چیک کړئ ('ipconfig /all'). که نا اشنا MAC/IP -> د روګ وسیله جلا کړئ"]
    E --> G["د هارډویر فابریکې ری سیٹ روټر -> فرم ویئر تازه کړئ -> د WAN اډمین او UPnP غیر فعال کړئ -> روټر DNS 1.1.1.1 / 9.9.9.9 ته تنظیم کړئ"]
    D -->|"یوازې یو کمپیوټر یا تلیفون اغیزمن شوی"| H["د ځایی وسیلې هیجیک: د شبکې اډاپټر جامد DNS معاینه کړئ، د کوربه فایل، پراکسي/PAC سکریپټ او د براوزر توسیع"]
    H --> I["'/etc/hosts' یا 'C:\\Windows\\System32\\drivers\\etc\\hosts' پاک کړئ، د روګ روټ سندونه لرې کړئ، او د DNS کیچ فلش کړئ"]

تشخیصی میټرکس: 5 پرتونه چیرې چې DNS او د شبکې روټینګ تښتول کیږي¶

کله چې د ډومین نوم غلط سرور ته حل شي، د ریزولوشن په سلسله کې د پنځو بیلابیلو تخنیکي پرتونو څخه یوه کې حجک واقع کیږي. دا جدول وکاروئ ترڅو معلومه کړئ چې کوم پرت جوړ شوی دی:

مرحله 1: د 60-ثانوي کمانډ لاین DNS او DHCP عدلي تفتیش¶

د هر څه تنظیم کولو دمخه ، په خپل کمپیوټر کې ټرمینل خلاص کړئ او دا دقیق لوستل شوي حکمونه پرمخ وړئ ترڅو د دې شواهد ترلاسه کړئ چې د DNS سرورونو او DHCP سرور ستاسو ماشین اوس مهال کاروي.

1. وینډوز 10 او وینډوز 11 (Command Prompt یا PowerShell)¶

# 1. Inspect your active Default Gateway, DHCP Server IP, and configured DNS Servers:
ipconfig /all

# 2. Check if any non-commented IP redirect lines exist in your local Windows hosts file:
findstr /V "^#" "%SystemRoot%\System32\drivers\etc\hosts" | findstr /V "^$"

# 3. Check if a rogue Proxy Server or Automatic Configuration Script (PAC) is hijacking browser traffic:
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL

# 4. Compare what your current default DNS server returns vs. Quad9 (9.9.9.9) and Cloudflare (1.1.1.1):
nslookup www.microsoft.com
nslookup www.microsoft.com 9.9.9.9

• ** څنګه د 1 مرحلې محصول لوستل (ipconfig /all):**
• وګوره ورته DNS Servers. عموما، دا ستاسو د کور روټر شخصي LAN IP ښیې (192.168.1.1, 192.168.0.1, 10.0.0.1)، یو پیژندل شوی عامه حل کونکی چې تاسو په قصدي توګه ټاکلی (1.1.1.1, 1.0.0.1, 8.8.8.8, 8.8.4.4, 9.9.9.9, 208.67.222.222)، یا ستاسو د ریښتیني براډ بانډ ISP سیمه ایز DNS سرورونه (په ** کې کوم ناپیژندل شوي IP تصدیق کړئhttps://bgp.he.netیاwhois**: که چیرې IP ستاسو د ISP په ځای په بل هیواد کې د بلیټ پروف VPS کوربه توب چمتو کونکي پورې اړه ولري ، ستاسو DNS مسموم شوی دی).
• وګوره ورته DHCP Server په مقابل کېDefault Gateway**. د کور په 99 سلنه شبکو کې، د DHCP Server IP او د Default Gateway IP باید ** ورته ** وي (د مثال په توګه، دواړه 192.168.1.1). که دوی مختلف وي (او تاسو په شخصي توګه د Pi-hole یا وینډوز سرور ډومین کنټرولر نه دی جوړ کړی)، تاسو په خپل محلي شبکه کې د غلا DHCP سرور لرئ.

2. macOS او لینکس (Terminal)¶

# 1. On macOS: Display all active DNS resolvers, search domains, and interface bindings:
scutil --dns | grep -E "nameserver|domain|interface"

#    On Linux (systemd-resolved / NetworkManager):
resolvectl status

# 2. Inspect the local /etc/hosts file for unauthorized redirects (anything other than 127.0.0.1 localhost / ::1):
grep -v '^#' /etc/hosts | grep -v '^$'

# 3. On macOS: Check if a malicious Web Proxy or PAC Auto-Config script is enabled on Wi-Fi:
networksetup -getwebproxy Wi-Fi
networksetup -getsecurewebproxy Wi-Fi
networksetup -getautoproxyurl Wi-Fi

# 4. Compare DNS answers and check DNSSEC authentication (ad flag) using dig:
dig www.google.com
dig @1.1.1.1 www.google.com +dnssec

3. ستاسو په محلي شبکه کې د روګ DHCP سرور ښکار کول او جلا کول¶

څه که ipconfig /all (یا ip route / networksetup -getinfo Wi-Fi) ښکاره کوي چې ستاسو کمپیوټر خپل IP اجاره او د DNS تنظیمات د ناپیژندل شوي محلي IP پتې څخه ترلاسه کړي لکه 192.168.1.142 ستاسو د اصلي روټر پرځای (192.168.1.1)؟ 1. سمدلاسه هارډویر وپیژنئ ** MAC پته (Physical Address)** او د غلا وسیلې جوړونکی (192.168.1.142) ستاسو د ARP میز معاینه کولو سره:

# On Windows, macOS, or Linux, display the hardware MAC address mapped to the rogue DHCP IP:
arp -a

مرحله 2: د روټر WAN/DHCP هجیک کولو لپاره ګام په ګام له منځه وړل¶

که ستاسو په 1 مرحله کې پلټنې ثابته کړي چې ستاسو د Wi-Fi روټر ناوړه DNS پتې ورکوي (یا دا چې ستاسو د روټر داخلي WAN DNS تعدیل شوی) ، په ساده ډول روټر ته ننوتل او ټایپ کول 1.1.1.1 په بکس کې بیرته ** کافي ندي**. تاسو باید هغه زیانونه وتړئ چې برید کونکي ته یې په لومړي ځای کې ستاسو روټر ته اجازه ورکړه:

مرحله 1: په روټر کې د هارډویر 30-ثانوي فابریکې ریسیټ ترسره کړئ¶

ولې یوازې د DNS ساحې ترمیم کولو پرځای بشپړ فابریکه بیا تنظیم کړئ؟ ځکه چې روټر مالویر (ZuoRAT, VPNFilter, Cyclops Blink, Mirai ډولونه) په مکرر ډول پټ اضافه کوي iptables د NAT لارښود قواعد (REDIRECT --to-ports 53) کې د دوامداره کرون دنده نصبوي /tmp یا NVRAM، یا پټ لیرې SSH/Telnet مدیریت حسابونه فعالوي. 1. د روټر **WAN / انټرنیټ ایترنیټ کیبل ** (هغه کیبل چې ستاسو د فایبر ONT یا کیبل موډیم څخه راځي) منقطع کړئ نو برید کونکی نشي کولی بیا وصل شي پداسې حال کې چې تاسو یې تنظیم کوئ. 2. د روټر په فعالولو سره، د روټر شاته د ریسیټ پنهول تڼۍ د کاغذ کلپ سره د 15 څخه تر 30 بشپړ ثانیو لپاره فشار ورکړئ او ونیسئ تر هغه چې ټول مخکینۍ پینل LEDs په یو وخت فلش شي. 3. د روټر لپاره 3 دقیقې انتظار وکړئ ترڅو خپل پاک فابریکې حالت کې ریبوټ شي ، بیا د ایترنیټ کیبل (یا د فابریکې وای فای سټیکر سندونو) له لارې پاک کمپیوټر وصل کړئ او ننوتل 192.168.1.1 (یا 192.168.0.1).

2 ګام: د 5 روټر تنظیمات بند کړئ برید کونکي د DNS هجیک کولو لپاره کاروي¶

مخکې لدې چې د WAN / انټرنیټ کیبل بیرته ولګوو ، دا پنځه لازمي تنظیمات د خپل روټر اداري کنسول کې تنظیم کړئ (زموږ بشپړ لارښود وګورئ د کور روټرونو او IoT وسیلو خوندي کول د ژورې سختۍ لپاره): 1. ** یو ځانګړی 16+ کرکټر د روټر اډمین پاسورډ تنظیم کړئ (ستاسو د وای فای پاسورډ سره ورته نه دی): ** هیڅکله د روټر ادارې لاګ ان مه پریږدئ admin / admin یا admin / password. په ویب کې د CSRF DNS - hijacking exploit kit په اتوماتيک ډول د ډیفالټ اسناد اټکل کوي کله چې تاسو په خپل براوزر کې ناوړه بینر اعلان پورته کړئ. 2. ** تصدیق کول Remote Management / WAN Administration په کلکه ده DISABLED:** لاندې وګورئ Advanced -> Administration -> Remote Management او ډاډ ترلاسه کړئ چې په عامه انټرنیټ کې هیڅوک نشي کولی ستاسو د روټر د ننوتلو پاڼې یا SSH/Telnet بندرونو ته د WAN اړخ څخه لاسرسی ومومي. 3. ** غیر فعال کړئ UPnP (یونیورسل پلګ او پلی): ** لاندې Advanced -> UPnP (یا NAT Forwarding -> UPnP)، UPnP بند کړئ. ستاسو په کور کې په هر وسیله کې مالویر UPnP کاروي (IGD SOAP غوښتنه کوي) په خاموشۍ سره خپل روټر ته امر وکړئ چې بندرونه خلاص کړي یا د پاسورډ پرته د WAN فارورډینګ مقررات بدل کړي. 4. ** په راټر کې د هارډ کوډ باوري، د مالویر بلاک کولو DNS سرورونه (IPv4 او IPv6): ** انټرنیټ / WAN سیټ اپ -> DNS سرور (او LAN -> DHCP سرور) ته لاړشئ او له Get اتوماتیک له ISP څخه ترلاسه کړئ ته د دې DNS سرورونو څخه کار واخلئ: * ** Cloudflare (1.1.1.1 for Families - Malware Blocking):** لومړني IPv4: 1.1.1.2 | دوهم IPv4: 1.0.0.2 (یا معیاري غیر فلټر شوی 1.1.1.1 / 1.0.0.1). IPv6: 2606:4700:4700::1112 او 2606:4700:4700::1002. * ** Quad9 (Malware & Phishing Blocking + DNSSEC):** لومړني IPv4: 9.9.9.9 | دوهم IPv4: 149.112.112.112. IPv6: 2620:fe::fe او 2620:fe::9. * د ګوګل عامه DNS: لومړني IPv4: 8.8.8.8 | دوهم IPv4: 8.8.4.4. IPv6: 2001:4860:4860::8888 او 2001:4860:4860::8844. 5. ** د WAN کیبل بیا وصل کړئ او سمدلاسه د وروستي روټر فرم ویئر اپډیټ نصب کړئ: ** که ستاسو د روټر ماډل د خپل تولید کونکي څخه تیر شوی وي ** د ژوند پای (EoL)** نیټه او نور امنیتي پیچونه نه ترلاسه کوي (وګورئ د صفر ورځې ګټه پورته کول بیړني پیچ کول او د ژوند پای وسیلې جلا کول)، د روټر هارډویر سمدلاسه ځای په ځای کړئ نو ځکه پیژندل شوي نه پیچ شوي CVEs سبا بیا استثمار نشي.

دریمه مرحله: د مسموم ځایی کمپیوټر پاکول (Hosts فایل، اډاپټر DNS، او کیچ فلش)¶

د خپل روټر خوندي کولو وروسته (یا که یوازې یو کمپیوټر تښتول شوی وي) ، د خپل محلي کمپیوټر شبکې سټیک بیا تنظیم کولو لپاره دا دقیق کمانډونه پرمخ وړئ او هر زیرمه شوي زهرجن DNS ریکارډ فلش کړئ:

1. وینډوز 10 / 11 بشپړ DNS، کوربه، وینساک، او د براوزر کیچ بیا تنظیم کړئ¶

د مدیر په توګه ** کمانډ پرامپټ خلاص کړئ** (Win + X -> Terminal (Admin) / Command Prompt (Admin)) او چلول:

:: 1. Reset all network adapters back to automatic DHCP DNS (removes static Trojan DNS overrides):
powershell -Command "Get-NetAdapter | Where-Object {$_.Status -eq 'Up'} | Set-DnsClientServerAddress -ResetServerAddresses"

:: 2. Disable any rogue Windows Registry Proxy or PAC AutoConfig script:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL /f 2>nul

:: 3. Flush the Windows OS DNS Resolver Cache, Winsock Catalog, and NetBIOS table:
ipconfig /flushdns
nbtstat -R
netsh winsock reset
netsh int ip reset

• ** که ستاسو C:\Windows\System32\drivers\etc\hosts په فایل کې غیر مجاز ریډیریټ لینونه شتون لري: ** خلاص کړئ ** نوټ پیډ د مدیر په توګه **، خلاص کړئ C:\Windows\System32\drivers\etc\hosts، هر غیر تبصره شوې کرښه حذف کړئ (یو پاک ډیفالټ وینډوز hosts فایل صفر فعال غیر تبصره شوي کرښې لري، او د تبصرې هره کرښه له سره پیل کیږي #)، فایل خوندي کړئ او چل کړئ ipconfig /flushdns.
• ** د روګ روټ سندونو لپاره وګورئ (certmgr.msc):** که یو برید کونکی یا محلي مالویر هم د جعلي روټ سند اداره نصب کړي (CA) ستاسو په کمپیوټر کې د دې لپاره چې دوی کولی شي د HTTPS ترافیک مخه ونیسي پرته له دې چې د براوزر خبرداری پیل کړي، فشار ورکړئ Win + Rټایپ certmgr.msc، پراخ کړئ د باور لرونکي روټ تصدیق چارواکي -> سندونه، په ترتیب سره Issued By یا Expiration Date، او هر ډول ناپیژندل شوی ځان لاسلیک شوی روټ سند حذف کړئ چې تاسو یې نه پیژنئ.

2. macOS او لینکس بشپړ DNS بیا تنظیم او کیچ فلش¶

# On macOS: Clear any static DNS overrides on Wi-Fi (reverts to DHCP) and flush mDNSResponder cache:
sudo networksetup -setdnsservers Wi-Fi Empty
sudo networksetup -setautoproxystate Wi-Fi off
sudo networksetup -setwebproxystate Wi-Fi off
sudo networksetup -setsecurewebproxystate Wi-Fi off
sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder

# On Linux (Ubuntu / Debian / Fedora with systemd-resolved):
sudo resolvectl flush-caches

3. د خپل ویب براوزر داخلي ساکټ او DNS کیچ فلش کړئ (Chrome, Edge, Brave, Firefox)¶

کریټیکل ټریپ: عصري ویب براوزرونه خپل خپل جلا داخلي DNS کیچ ساتي او د TCP ساکټ پول خلاصوي په بشپړ ډول خپلواک ipconfig /flushdns. حتی وروسته له دې چې تاسو خپل روټر سم کړئ او چل کړئ ipconfig /flushdns، کروم یا ایج کولی شي تاسو د برید کونکي IP ته د نورو 15 دقیقو لپاره لیږلو ته دوام ورکړي تر هغه چې تاسو د براوزر داخلي زیرمه پاکه نه کړئ: 1. ** په کروم، څنډه، یا زړورتیا کې:** * ډول chrome://net-internals/#dns (یا edge://net-internals/#dns) د ادرس بار ته ورشئ او کلیک وکړئ Clear host cache. * سمدلاسه کلیک وکړئ Sockets په چپ اړخ کې (chrome://net-internals/#sockets) او کلیک وکړئ Flush socket pools (دا کوم فعال دوامداره HTTP/2 یا QUIC اړیکې وژني چې لاهم د برید کونکي IP ته خلاص دي). 2. ** په موزیلا فایرفوکس کې:** * ډول about:networking#dns د ادرس بار ته ورشئ او کلیک وکړئ Clear DNS Cache. 3. ** په ایپل سفاري کې (macOS او iOS):** * په macOS کې، خلاص کړئ سفاري -> ترتیبات -> پرمختللی، وګورئ Show features for web developers، او کلیک وکړئ Develop -> Empty Caches(Opt + Cmd + E)، بیا پریږدئ او سفاري بیا پیل کړئ. * په iPhone یا iPad کې، د الوتکې حالت د 5 ثانیو لپاره فعال کړئ او بیرته بند کړئ، کوم چې iOS مجبوروي mDNSResponder د خپل خوندي شوي ویب پاڼې ننوتلو له مینځه وړلو پرته سمدلاسه د دې ټول بې ثباته DNS کیچ پاک کړئ.

څلورم پړاو: د کوډ شوي DNS فعالول (DoH / DoT) نو هیڅ روټر، هوټل، یا ISP نشي کولی ستاسو DNS بیا هجیک کړي¶

ولې دودیز DNS دی (UDP Port 53) د جوړ شوي کور روټر، کافي شاپ وائی فای، یا ISP لپاره د جاسوسۍ او تښتولو لپاره دومره اسانه؟ ځکه چې معیاري DNS په ** 1983 کې ډیزاین شوی (RFC 882) د صفر کوډ کولو او صفر تصدیق سره**: هره پوښتنه د تار په اوږدو کې په ساده متن کې سفر کوي، او په لاره کې هر وسیله کولی شي د یو ملی ثانوي څخه لږ وخت کې جعلي UDP ځواب ورکړي (DNS Spoofing).

په فعالولو سره DNS-over-HTTPS (DoH, RFC 8484) یا DNS-over-TLS (DoT, RFC 7858)، ستاسو وسیله د DNS هره پوښتنه د کریپټوګرافیک تصدیق شوي دننه پوښي TLS 1.3 تونل مستقیم یو باوري حل کونکي ته (Cloudflare 1.1.1.1, Quad9 9.9.9.9, Google 8.8.8.8، یا NextDNS). که چیرې یو بد روټر یا د هوټل وائی فای د ځواب بدلولو هڅه وکړي، د TLS لاسلیک ناکامیږي او ستاسو وسیله سمدلاسه جعل ردوي.

څنګه کوډ شوی DNS فعال کړئ (DoH / DoT) په 60 ثانیو کې په هر وسیله کې¶

په مکرر ډول پوښتل شوي پوښتنې¶

ولې زما براوزر ښکاره شو NET::ERR_CERT_AUTHORITY_INVALID پر google.com یا زما بانک کله چې زما د روټر DNS هک شوی و؟¶

دا د براوزر تېروتنه په حقیقت کې تاسو د خپل حساب غلا کولو څخه ژغورلی. کله چې یو بریدګر ستاسو د روټر DNS تنظیمات وتښتوي، دوی د دې لپاره IP پته بدلوي `www.yourbank.com` نو ستاسو کمپیوټر ستاسو د اصلي بانک پرځای د برید کونکي ویب سرور سره وصل کیږي. په هرصورت، کله چې ستاسو براوزر یو کوډ شوی HTTPS پیل کوي (`TLS`) د برید کونکي سرور سره لاس په کار شئ، د برید کونکي سرور نشي کولی د اعتبار وړ ډیجیټل TLS سند تولید کړي چې په کریپټوګرافیک ډول د اعتبار وړ سند ادارې لخوا لاسلیک شوی. `yourbank.com`. ستاسو براوزر سمدلاسه پیوستون ودروي او ښکاره کوي `NET::ERR_CERT_AUTHORITY_INVALID`. تر هغه چې تاسو هیڅکله "په هر حال کې پرمخ لاړشئ" کلیک وکړئ او هیڅکله د غلط روټ سند نصب نه کړئ (`CA`) ستاسو په وسیله کې، یوازې د DNS هیجیک کول نشي کولی د HSTS-محفوظ HTTPS ویب پاڼه ډیکریټ یا سپوم کړي.

څنګه یو هیکر زما د کور Wi-Fi روټر دننه د DNS ترتیبات بدل کړل پرته لدې چې زما د Wi-Fi پاسورډ پوه شي؟¶

برید کونکي اړتیا نلري ستاسو د کور د وای فای حد کې وي ترڅو ستاسو د روټر DNS ترتیبات بدل کړي. دوی دوه ریموټ میتودونه کاروي: لومړی، اتوماتیک بوټونه (`Shodan` / `Censys` سکینرونه او بوټنیټ) په انټرنیټ کې هر عامه IP پته سکین کوي ​​د کور روټرونو په لټه کې چې لري ** ریموټ ویب مدیریت (`WAN Admin`)** یا **`UPnP`** د پیژندل شوي فرم ویئر زیانونو سره خلاص پریښود. دوهم، حتی که د WAN اداره بنده وي، که تاسو د فابریکې ډیفالټ کې د خپل روټر داخلي ادارې پټنوم پریږدئ (`admin / admin` یا `admin / password`)، په خپل لپ ټاپ کې د ناوړه اعلان یا ویب پاڼې کلیک کول ستاسو په براوزر کې پټ جاوا سکریپټ ته اجازه ورکوي چې د ** کراس سایټ غوښتنه جعل (`CSRF`)** یا **DNS Rebinding** غوښتنه په مستقیم ډول له خپل لپ ټاپ څخه `http://192.168.1.1`، له دننه څخه خپل روټر ته ننوتل او په خاموشۍ سره ستاسو د DNS تنظیمات بیا لیکل.

که زه کوډ شوی DNS فعال کړم (DoH) په کروم یا فایرفوکس کې، ایا دا زما په کمپیوټر کې نور ایپسونه ساتي؟¶

د خوندي DNS فعالول (`DoH`) د کروم، ایج، زړورتیا، یا فایرفوکس دننه **د دې ځانګړي ویب براوزر کې دننه جوړ شوي ټول DNS لټونونه کوډ کوي او خوندي کوي، کوم چې سمدلاسه د براوزر پراساس فشینګ لارښوونې او جعلي تازه پاڼې ودروي. په هرصورت، ستاسو په کمپیوټر کې نور پس منظر غوښتنلیکونه (لکه ستاسو د بریښنالیک پیرودونکي، سلیک، لوبې، یا OS اپډیټر) لاهم د عملیاتي سیسټم د سیسټم پراخه DNS حل کوونکی کاروي پرته لدې چې تاسو د عملیاتي سیسټم په کچه کوډ شوی DNS هم تنظیم کړئ (د وینډوز 11 اصلي DoH، د Android خصوصي DNS له لارې. `DoT`، یا یو لاسلیک شوی macOS/iOS کوډ شوی DNS پروفایل) او د خپل روټر WAN/DHCP DNS ترتیبات تنظیم کړئ.

تر منځ څه توپیر دی 1.1.1.1 (Cloudflare) او 9.9.9.9 (Quad9)، او کوم یو باید په خپل روټر کې واچوم؟¶

دواړه ګړندي ، د محرمیت درناوی کونکي ، غیر تعقیبونکي نړیوال هر کاسټ DNS حل کونکي دي چې د نامتو سازمانونو لخوا پرمخ وړل کیږي ، او یا یو به تاسو د ISP یا روګ روټر هیجیک کولو څخه ساتي. معیاري **`1.1.1.1`** (Cloudflare) او **`8.8.8.8`** (ګوګل) په انټرنیټ کې د هر ډومین لپاره خالص، غیر فلټر شوي DNS ځوابونه بیرته راولي. **`9.9.9.9`** (د غیر انتفاعي Quad9 بنسټ لخوا پرمخ وړل کیږي) او **`1.1.1.2`** (د کورنیو لپاره کلاوډ فلیر - د مالویر بلاک کول) په اتوماتيک ډول د پیژندل شوي فشینګ ویب پا ofو د ریښتیني وخت نړیوال ګواښ - استخباراتو فیډونو پروړاندې هر ډومین چیک اپ چیک کوي ، د رینسم ویئر کمانډ او کنټرول (`C2`) سرورونه، او د انفوسټیلر ډومینونه، د DNS پرت کې ارتباط بندوي مخکې له دې چې ناوړه پاڼه حتی پورته شي.

اړونده لارښوونې¶

• د کور روټرونو او IoT وسیلو خوندي کول
• عامه وائی فای ، ایول دوه ګونی هټ سپاټونه ، او د USB جوس جیکینګ دفاع
• د ناوړه براوزر توسیعونه، د کلپ بورډ اغوا کونکي، او د اډویر لیرې کول
• د صفر ورځې ګټه پورته کول بیړني پیچ کول او د ژوند پای وسیلې جلا کول
• د ډومین نوم تښتول، د DNS ختم شوی، او د ویب پاڼې اخیستل
• نړیوال بیړني شمیرې

سرچینې چک شوي¶

• د سایبر امنیت او زیربنا امنیت اداره (CISA) او د ملي امنیت اداره (NSA) (متحده ایالات): د سایبر امنیت معلوماتو پاڼه (* د محافظتي DNS (PDNS) خدمت غوره کول * او * د کوډ شوي DNS کارول DoH / DoT په تشبث او کور چاپیریال کې*).
• د انټرنیټ انجینرۍ کاري ځواک (IETF) (نړیوال): RFC 7858 (د ټرانسپورټ پرت امنیت باندې د DNS لپاره مشخصات DoT)، RFC 8484 (د HTTPS په اړه د DNS پوښتنې DoH)، او RFC 9462 (د ټاکل شوي حل کونکو کشف DDR).
• د ICANN امنیت او ثبات مشورتي کمیټه (SSAC) (نړیوال): د DNS انفراسټرکچر لاسوهنې، د روټر WAN بیا تنظیم کول، او د DNSSEC تایید کولو مشوره.
• د ملي سایبر امنیت مرکز (NCSC) (برطانیه): محافظتي DNS جوړښت او د روګ DHCP او محلي شبکې سپوفینګ بریدونه کمول.