DNS-kapning av router, Rogue DHCP-servrar och krypterad DNS (DoH/DoT) återställning¶

Varje gång du skriver en webbadress som chase.com, google.com, eller apple.com i din webbläsare frågar din enhet ett Domain Name System (DNS) resolver för att översätta det mänskligt läsbara namnet till en numerisk IP-adress (142.250.190.46). Om en angripare tyst ändrar de primära och sekundära DNS-serverinställningarna i ditt hem- eller kontors Wi-Fi-router, snurrar upp en skurk DHCP-server på ditt lokala nätverk, ändrar din dators dolda hosts fil, eller fångar upp dina frågor på ett hotell- eller flygplatsnätverk, kontrollerar de telefonboken på ditt internet. Även när du skriver in den exakta, korrekt stavade webbadressen till din bank, e-postleverantör eller programvaruuppdateringsserver i adressfältet, kan en kapad DNS-server (DNSChanger, ghostDNS, ZuoRAT, eller en lokal dnsmasq spoofer) kan dirigera din anslutning till en skadlig lookalike-server, blockera ditt antivirusprogram från att ladda ner hotdefinitioner eller visa en falsk "Router Firmware Update / Chrome Critical Update"-popup som installerar en infostealer-trojan.

Ignorera inte plötsligt NET::ERR_CERT_AUTHORITY_INVALID varningar, oväntade "Logga in på Wi-Fi-nätverket" popup-fönster för infångad portal på ditt eget Wi-Fi-hem eller webbläsaromdirigeringar när du besöker större webbplatser. Genom att jämföra vad din för närvarande tilldelade DNS-server returnerar mot en betrodd krypterad resolver (1.1.1.1, 8.8.8.8, eller 9.9.9.9), granska din routers WAN- och DHCP-inställningar, spola förgiftade OS- och webbläsar-DNS-cachar och aktivera DNS-over-HTTPS (DoH) eller DNS-over-TLS (DoT), kan du utrota DNS-kapning på under 10 minuter.

Gör det här nu¶

1. Klicka ALDRIG Advanced -> Proceed to [website] (unsafe) om din webbläsare plötsligt visar en NET::ERR_CERT_AUTHORITY_INVALID eller MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT varning på en större bank-, e-post- eller molnwebbplats. Modern HTTPS (TLS 1.3) och HTTP Strict Transport Security (HSTS) är din sista försvarslinje när din DNS kapas: den kapade DNS-servern dirigerade din webbläsare till angriparens IP-adress, och din webbläsare fångade lögnen eftersom angriparens server inte har Googles eller Chases äkta kryptografiska privata nyckel. Genom att klicka på "Fortsätt ändå" skickas dina lösenord och sessionscookies direkt till angriparen.
2. Hämta eller kör ALDRIG en "Browser Update.exe / .dmg" eller skriv ditt Wi-Fi WPA2/WPA3-lösenord i ett popup-fönster som plötsligt visas på ditt hem eller kontors Wi-Fi. När routerkapar skadlig programvara (ghostDNS, Roaming Mantis) ändrar din routers WAN/DHCP DNS-servrar till en kriminell IP-adress, dess första taktik är att omdirigera varje HTTP-sida som laddas till en falsk sida "Din firmware i Google Chrome/Safari/Router är inaktuell" eller en falsk ISP-inloggningsportal.
3. Kör en 10-sekunders nslookup eller dig jämförelsetest i din terminal just nu för att se om din nuvarande DNS-server ljuger för dig. Öppna kommandotolken eller terminalen och jämför nslookup google.com (som använder din för närvarande tilldelade router/OS DNS-server) mot nslookup google.com 1.1.1.1 (som frågar Cloudflare direkt). Om din standard-DNS-server är en konstig offentlig IP-adress i ett annat land som du aldrig har konfigurerat, eller returnerar helt andra falska IP-adresser för bank-/antivirusdomäner, kapas din DNS.
4. Åsidosätt tillfälligt din enhets DNS-inställningar till krypterad DNS (DoH / DoT på 1.1.1.1, 9.9.9.9, eller 8.8.8.8) INNAN du loggar in på din router eller återställer lösenord. Eftersom DNS-over-HTTPS (DoH) skickar alla domänuppslagningar inuti en krypterad TLS Port 443 tunnel direkt till Cloudflare, Quad9 eller Google, genom att slå på DoH i din webbläsare eller operativsystem förblindas omedelbart en kapad router eller oseriös ISP-lösare så att du säkert kan komma åt riktiga webbplatser och städa upp ditt nätverk.
5. Logga in på din hem-/kontorsrouter via en trådbunden Ethernet-kabel (192.168.1.1 eller 192.168.0.1), inspektera båda WAN / Internet DNS OCH LAN DHCP Server DNS fält, och om någon av dem innehåller okända offentliga IP-adresser, utför en hårdvara 30-second Pin-Hole Factory Reset omedelbart. Skadlig programvara som ändrar routerns DNS-inställningar kommer nästan alltid in via en exponerad Remote Web Management (WAN Admin) port, en UPnP (Universal Plug and Play) regel för portvidarebefordran, eller en standard admin/admin lösenord (se Säkra hemroutrar och IoT-enheter).
6. Kontrollera din dators lokala hosts fil och proxy/PAC-inställningar (C:\Windows\System32\drivers\etc\hosts på Windows eller /etc/hosts på macOS/Linux) och spola din OS DNS-cache. Även om din router är 100 procent ren, kan lokal adware eller trojaner på en enda PC eller Mac åsidosätta DNS-upplösning lokalt genom att injicera IP-omdirigeringar i hosts fil eller ställa in en oseriös Automatisk proxykonfiguration (PAC) URL i Windows Internetalternativ.

flowchart TD
    A["Misstänkt DNS-kapning: certifierade varningar, falska uppdateringspopups eller fel webbplatser som laddas"] --> B["1. Aktivera krypterad DNS (DoH) i webbläsare / OS omedelbart för att kringgå förgiftad resolver"]
    B --> C["2. Kör terminaldiagnostik: Jämför 'nslookup example.com' med 'nslookup example.com 1.1.1.1'"]
    C --> D{"Påverkas ALLA enheter på Wi-Fi, eller bara EN specifik dator/telefon?"}
    D -->|"Alla enheter på Wi-Fi påverkas"| E["Router WAN/DHCP Hijack eller Rogue DHCP Server på LAN"]
    E --> F["Kontrollera Standard Gateway & DHCP Server IP ('ipconfig /all'). Om obekant MAC/IP -> Isolera Rogue Device"]
    E --> G["Hårdvara Fabriksåterställning router -> Uppdatera firmware -> Inaktivera WAN Admin & UPnP -> Ställ in routerns DNS till 1.1.1.1 / 9.9.9.9"]
    D -->|"Endast EN dator eller telefon påverkas"| H["Lokal enhetskapning: Inspektera nätverksadapterns statiska DNS, värdfil, proxy/PAC-skript och webbläsartillägg"]
    H --> I["Rensa '/etc/hosts' eller 'C:\\Windows\\System32\\drivers\\etc\\hosts', ta bort falska rotcertifikat och spola DNS-cache"]

Diagnostisk matris: de 5 lagren där DNS och nätverksrouting kapas¶

När ett domännamn löser sig till fel server, sker kapningen på ett av fem distinkta tekniska lager i upplösningskedjan. Använd den här tabellen för att fastställa vilket lager som är komprometterat:

Fas 1: 60-sekunders kommandorads DNS & DHCP Forensic Audit¶

Innan du återställer något, öppna en terminal på din dator och kör dessa exakta skrivskyddade kommandon för att fånga bevis på vilka DNS-servrar och DHCP-server som din maskin använder för närvarande.

1. Windows 10 och Windows 11 (Command Prompt eller PowerShell)¶

# 1. Inspect your active Default Gateway, DHCP Server IP, and configured DNS Servers:
ipconfig /all

# 2. Check if any non-commented IP redirect lines exist in your local Windows hosts file:
findstr /V "^#" "%SystemRoot%\System32\drivers\etc\hosts" | findstr /V "^$"

# 3. Check if a rogue Proxy Server or Automatic Configuration Script (PAC) is hijacking browser traffic:
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer
reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL

# 4. Compare what your current default DNS server returns vs. Quad9 (9.9.9.9) and Cloudflare (1.1.1.1):
nslookup www.microsoft.com
nslookup www.microsoft.com 9.9.9.9

• Hur man läser utdata från steg 1 (ipconfig /all):
• Titta på DNS Servers. Normalt visar detta antingen din hemrouters privata LAN-IP (192.168.1.1, 192.168.0.1, 10.0.0.1), en välkänd offentlig resolver som du avsiktligt ställt in (1.1.1.1, 1.0.0.1, 8.8.8.8, 8.8.4.4, 9.9.9.9, 208.67.222.222), eller din äkta bredbandsleverantörs regionala DNS-servrar (verifiera obekant IP på https://bgp.he.net eller whois: om IP:n tillhör en skottsäker VPS-värdleverantör i ett annat land snarare än din ISP, är din DNS förgiftad).
• Titta på DHCP Server kontra Default Gateway. På 99 procent av hemnätverken DHCP Server IP och Default Gateway IP måste vara identisk (t.ex. båda 192.168.1.1). Om de är olika (och du inte personligen byggde en Pi-hole eller Windows Server-domänkontrollant) har du en oseriös DHCP-server på ditt lokala nätverk.

2. macOS & Linux (Terminal)¶

# 1. On macOS: Display all active DNS resolvers, search domains, and interface bindings:
scutil --dns | grep -E "nameserver|domain|interface"

#    On Linux (systemd-resolved / NetworkManager):
resolvectl status

# 2. Inspect the local /etc/hosts file for unauthorized redirects (anything other than 127.0.0.1 localhost / ::1):
grep -v '^#' /etc/hosts | grep -v '^$'

# 3. On macOS: Check if a malicious Web Proxy or PAC Auto-Config script is enabled on Wi-Fi:
networksetup -getwebproxy Wi-Fi
networksetup -getsecurewebproxy Wi-Fi
networksetup -getautoproxyurl Wi-Fi

# 4. Compare DNS answers and check DNSSEC authentication (ad flag) using dig:
dig www.google.com
dig @1.1.1.1 www.google.com +dnssec

3. Jaga och isolera en falsk DHCP-server på ditt lokala nätverk¶

Tänk om ipconfig /all (eller ip route / networksetup -getinfo Wi-Fi) avslöjar att din dator fick sitt IP-lease och DNS-inställningar från en obekant lokal IP-adress som 192.168.1.142 istället för din riktiga router (192.168.1.1)? 1. Identifiera omedelbart hårdvaran MAC-adress (Physical Address) och tillverkaren av den oseriösa enheten (192.168.1.142) genom att inspektera din ARP-tabell:

# On Windows, macOS, or Linux, display the hardware MAC address mapped to the rogue DHCP IP:
arp -a

Fas 2: Steg-för-steg-utrotning för routerns WAN/DHCP-kapning¶

Om din granskning i fas 1 visade att din Wi-Fi-router delar ut skadliga DNS-adresser (eller att din routers interna WAN DNS har ändrats), loggar du helt enkelt in på routern och skriver 1.1.1.1 tillbaka in i lådan är inte tillräckligt. Du måste stänga sårbarheten som tillät angriparen att komma in i din router från början:

Steg 1: Utför en 30-sekunders fabriksåterställning av maskinvara på routern¶

Varför en fullständig fabriksåterställning istället för att bara redigera DNS-fältet? Eftersom router skadlig kod (ZuoRAT, VPNFilter, Cyclops Blink, Mirai varianter) lägger ofta till dolda iptables NAT-omdirigeringsregler (REDIRECT --to-ports 53), installerar ett beständigt cron-jobb i /tmp eller NVRAM, eller aktiverar dolda fjärrstyrda SSH/Telnet-hanteringskonton. 1. Koppla bort routerns WAN / Internet Ethernet-kabel (kabeln som kommer från ditt fiber-ONT- eller kabelmodem) så att angriparen inte kan återansluta medan du konfigurerar den. 2. Med routern påslagen, tryck och håll ned den försänkta Återställ pinhole-knappen på baksidan av routern med ett gem i 15 till 30 hela sekunder tills alla frontpanelens lysdioder blinkar samtidigt. 3. Vänta 3 minuter tills routern startar om till sitt rena fabrikstillstånd, anslut sedan en ren dator via en Ethernet-kabel (eller fabriksuppgifterna för Wi-Fi-dekal) och logga in på 192.168.1.1 (eller 192.168.0.1).

Steg 2: Lås ner de 5 routerinställningarna som angripare utnyttjar för att kapa DNS¶

Innan du ansluter WAN/internetkabeln igen, konfigurera dessa fem obligatoriska inställningar i din routers administrationskonsol (se vår fullständiga guide på Säkra hemroutrar och IoT-enheter för djuphärdning): 1. Set a Unique 16+ Character Router Admin Password (NOT the same as your Wi-Fi password): Never leave the router administration login as admin / admin eller admin / password. Varje CSRF DNS-kapande exploateringssats på webben gissar automatiskt standardreferenser när du laddar en skadlig bannerannons i din webbläsare. 2. Kontrollera Remote Management / WAN Administration är strikt DISABLED: Titta under Advanced -> Administration -> Remote Management och se till att ingen på det offentliga internet kan komma åt din routers inloggningssida eller SSH/Telnet-portar från WAN-sidan. 3. Inaktivera UPnP (Universal Plug and Play): Under Advanced -> UPnP (eller NAT Forwarding -> UPnP), turn UPnP OFF. Malware on any device inside your house uses UPnP (IGD SOAP-förfrågningar) för att tyst beordra din router att öppna portar eller ändra regler för WAN-vidarebefordran utan lösenord. 4. Tillförlitlig hårdkod, blockerande DNS-servrar (IPv4 OCH IPv6) på routern: Gå till Internet/WAN-inställningar -> DNS-server (och LAN -> DHCP-server) och växla från Hämta automatiskt från ISP till Använd dessa DNS-servrar: * Cloudflare (1.1.1.1 for Families - Malware Blocking): Primär IPv4: 1.1.1.2 | Sekundär IPv4: 1.0.0.2 (eller standard ofiltrerad 1.1.1.1 / 1.0.0.1). IPv6: 2606:4700:4700::1112 och 2606:4700:4700::1002. * Quad9 (Malware & Phishing Blocking + DNSSEC): Primär IPv4: 9.9.9.9 | Sekundär IPv4: 149.112.112.112. IPv6: 2620:fe::fe och 2620:fe::9. * Google Public DNS: Primär IPv4: 8.8.8.8 | Sekundär IPv4: 8.8.4.4. IPv6: 2001:4860:4860::8888 och 2001:4860:4860::8844. 5. Återanslut WAN-kabeln och installera omedelbart den senaste uppdateringen av routerns firmware: Om din routermodell har passerat tillverkaren End-of-Life (EoL) datum och tar inte längre emot säkerhetskorrigeringar (se Noll dagars utnyttjande av nödpatchning och isolering av end-of-life-enheter), byt ut routerns hårdvara omedelbart så att kända oparpade CVE:er inte kan återutnyttjas imorgon.

Fas 3: Rengöring av en förgiftad lokal dator (Hosts Fil, Adapter DNS och Cache-spolning)¶

Efter att du har säkrat din router (eller om bara en enda dator kapades), kör du dessa exakta kommandon för att återställa din lokala dators nätverksstack och spola varje cachad förgiftad DNS-post:

1. Windows 10/11 fullständig återställning av DNS, värdar, Winsock och webbläsarcache¶

Öppna Kommandotolken som administratör (Win + X -> Terminal (Admin) / Command Prompt (Admin)) och kör:

:: 1. Reset all network adapters back to automatic DHCP DNS (removes static Trojan DNS overrides):
powershell -Command "Get-NetAdapter | Where-Object {$_.Status -eq 'Up'} | Set-DnsClientServerAddress -ResetServerAddresses"

:: 2. Disable any rogue Windows Registry Proxy or PAC AutoConfig script:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v AutoConfigURL /f 2>nul

:: 3. Flush the Windows OS DNS Resolver Cache, Winsock Catalog, and NetBIOS table:
ipconfig /flushdns
nbtstat -R
netsh winsock reset
netsh int ip reset

• Om din C:\Windows\System32\drivers\etc\hosts filen innehöll obehöriga omdirigeringsrader: Öppna Anteckningar som administratör, öppna C:\Windows\System32\drivers\etc\hosts, ta bort alla rader som inte kommenteras (en ren standard Windows hosts filen har noll aktiva okommenterade rader, och varje kommentarsrad börjar med #), spara filen och kör ipconfig /flushdns.
• Sök efter Rogue Root-certifikat (certmgr.msc): Om en angripare eller lokal skadlig programvara också installerade en falsk rotcertifikatmyndighet (CA) på din dator så att de kunde fånga upp HTTPS-trafik utan att utlösa webbläsarvarningar, tryck Win + R, typ certmgr.msc, expandera Trusted Root Certification Authorities -> Certifikat, sortera efter Issued By eller Expiration Date, och ta bort alla obekanta självsignerade rotcertifikat som du inte känner igen.

2. macOS & Linux Komplett DNS-återställning och Cache-spolning¶

# On macOS: Clear any static DNS overrides on Wi-Fi (reverts to DHCP) and flush mDNSResponder cache:
sudo networksetup -setdnsservers Wi-Fi Empty
sudo networksetup -setautoproxystate Wi-Fi off
sudo networksetup -setwebproxystate Wi-Fi off
sudo networksetup -setsecurewebproxystate Wi-Fi off
sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder

# On Linux (Ubuntu / Debian / Fedora with systemd-resolved):
sudo resolvectl flush-caches

3. Spola din webbläsares interna uttag och DNS-cache (Chrome, Edge, Brave, Firefox)¶

Kritisk fälla: Moderna webbläsare upprätthåller sin egen separata interna DNS-cache och öppen TCP-socketpool helt oberoende av ipconfig /flushdns. Även efter att du har fixat din router och kört ipconfig /flushdns, Chrome eller Edge kan fortsätta skicka dig till angriparens IP i ytterligare 15 minuter tills du rensar webbläsarens interna cache: 1. I Chrome, Edge eller Brave: * Typ chrome://net-internals/#dns (eller edge://net-internals/#dns) i adressfältet och klicka på Clear host cache. * Klicka omedelbart Sockets i vänster sidofält (chrome://net-internals/#sockets) och klicka på Flush socket pools (detta dödar alla aktiva beständiga HTTP/2- eller QUIC-anslutningar som fortfarande är öppna till angriparens IP). 2. I Mozilla Firefox: * Typ about:networking#dns i adressfältet och klicka på Clear DNS Cache. 3. I Apple Safari (macOS och iOS): * På macOS, öppna Safari -> Inställningar -> Avancerat, markera Show features for web developers och klicka på Develop -> Empty Caches (Opt + Cmd + E), avsluta och starta om Safari. * På iPhone eller iPad, växla Flygplansläge PÅ i 5 sekunder och tillbaka AV, vilket tvingar iOS mDNSResponder att rensa hela dess flyktiga DNS-cache omedelbart utan att radera dina sparade webbplatsinloggningar.

Fas 4: Aktivera krypterad DNS (DoH / DoT) så ingen router, hotell eller internetleverantör kan någonsin kapa din DNS igen¶

Varför är traditionell DNS (UDP Port 53) så lätt för en komprometterad hemrouter, kafé Wi-Fi eller internetleverantör att spionera på och kapa? Eftersom standard DNS designades 1983 (RFC 882) med noll kryptering och noll autentisering: varje fråga går över tråden i vanlig text, och alla enheter på vägen kan förfalska ett falskt UDP-svar på mindre än en millisekund (DNS Spoofing).

Genom att aktivera DNS-over-HTTPS (DoH, RFC 8484) eller DNS-over-TLS (DoT, RFC 7858), omsluter din enhet varje DNS-fråga i en kryptografiskt verifierad TLS 1.3 tunnel direkt till en pålitlig resolver (Cloudflare 1.1.1.1, Quad9 9.9.9.9, Google 8.8.8.8, eller NextDNS). Om en oseriös router eller hotell-Wi-Fi försöker ändra svaret, misslyckas TLS-signaturen och din enhet avvisar förfalskningen omedelbart.

Hur man aktiverar krypterad DNS (DoH / DoT) Över varje enhet på 60 sekunder¶

Vanliga frågor¶

Varför visade min webbläsare NET::ERR_CERT_AUTHORITY_INVALID på google.com eller min bank när min routers DNS kapades?¶

Det webbläsarfelet räddade dig faktiskt från att få ditt konto stulet. När en angripare kapar din routers DNS-inställningar ändrar de IP-adressen för `www.yourbank.com` så din dator ansluter till angriparens webbserver istället för din riktiga bank. Men när din webbläsare initierar en krypterad HTTPS (`TLS`) handskakning med angriparens server, kan angriparens server inte producera ett giltigt digitalt TLS-certifikat kryptografiskt signerat av en betrodd certifikatutfärdare för `yourbank.com`. Din webbläsare stoppar omedelbart anslutningen och visas `NET::ERR_CERT_AUTHORITY_INVALID`. Så länge du aldrig klickar på "Fortsätt ändå" och aldrig installerar ett oseriöst rotcertifikat (`CA`) på din enhet kan enbart DNS-kapning inte dekryptera eller förfalska en HSTS-skyddad HTTPS-webbplats.

Hur ändrade en hacker DNS-inställningarna i min Wi-Fi-hemrouter utan att veta mitt Wi-Fi-lösenord?¶

Angripare behöver inte vara inom Wi-Fi-räckvidden för ditt hus för att ändra din routers DNS-inställningar. De använder två fjärrmetoder: först, automatiserade bots (`Shodan` / `Censys` skannrar och botnät) skannar alla offentliga IP-adresser på internet och letar efter hemroutrar som har **Remote Web Management (`WAN Admin`)** eller **`UPnP`** lämnas öppen med kända sårbarheter i den fasta programvaran. För det andra, även om WAN Admin är stängd, om du lämnade routerns interna administrationslösenord på fabriksinställningarna (`admin / admin` eller `admin / password`), om du klickar på en skadlig annons eller webbplats på din bärbara dator tillåter dold JavaScript i din webbläsare att skicka en **förfalskning av begäran på flera webbplatser (`CSRF`)** eller **DNS Rebinding** begäran direkt från din bärbara dator till `http://192.168.1.1`, loggar in på din router från insidan och skriver om dina DNS-inställningar tyst.

Om jag aktiverar krypterad DNS (DoH) i Chrome eller Firefox, skyddar det de andra apparna på min dator?¶

Aktivera säker DNS (`DoH`) inuti Chrome, Edge, Brave eller Firefox krypterar och skyddar alla DNS-sökningar som görs **inuti den specifika webbläsaren**, vilket omedelbart stoppar webbläsarbaserade nätfiske-omdirigeringar och falska uppdateringssidor. Men andra bakgrundsprogram på din dator (som din e-postklient, Slack, spel eller OS-uppdatering) använder fortfarande operativsystemets systemomfattande DNS-resolver om du inte också konfigurerar krypterad DNS på operativsystemnivå (via Windows 11 Native DoH, Android Private DNS `DoT`, eller en signerad macOS/iOS-krypterad DNS-profil) och fixa din routers WAN/DHCP DNS-inställningar.

Vad är skillnaden mellan 1.1.1.1 (Cloudflare) och 9.9.9.9 (Quad9), och vilken ska jag sätta i min router?¶

Båda är snabba, integritetsrespekterande, icke-spårande globala anycast DNS-upplösare som drivs av välrenommerade organisationer, och var och en kommer att skydda dig från ISP eller rogue-router kapning. Standard**`1.1.1.1`** (Cloudflare) och **`8.8.8.8`** (Google) returnerar rena, ofiltrerade DNS-svar för varje domän på internet. **`9.9.9.9`** (drivs av den ideella Quad9 Foundation) och **`1.1.1.2`** (Cloudflare for Families - Blockering av skadlig programvara) korskontrollerar automatiskt varje domänsökning mot globala hotintelligensflöden i realtid från kända nätfiskewebbplatser, kommando-och-kontroll för ransomware (`C2`)-servrar och infostealer-domäner, blockerar anslutningen vid DNS-lagret innan en skadlig sida ens kan laddas.

Relaterade guider¶

• Säkra hemroutrar och IoT-enheter
• Offentligt Wi-Fi, Evil Twin-hotspots och USB-juice-jack-försvar
• Skadliga webbläsartillägg, klippbordskapare och borttagning av adware
• Noll dagars utnyttjande av nödpatchning och isolering av end-of-life-enheter
• Domännamnskapning, utgången DNS och webbplatsövertagande
• Globala nödnummer

Källor kontrollerade¶

• Cybersecurity and Infrastructure Security Agency (CISA) & National Security Agency (NSA) (USA): Cybersecurity Information Sheet (*Välja en skyddande DNS-tjänst (PDNS) och Användning av krypterad DNS DoH / DoT i företags- och hemmiljöer).
• Internet Engineering Task Force (IETF) (internationell): RFC 7858 (Specifikation för DNS över Transport Layer Security DoT), RFC 8484 (DNS-frågor över HTTPS DoH), och RFC 9462 (Discovery of Designated Resolvers DDR).
• ICANN:s rådgivande kommitté för säkerhet och stabilitet (SSAC) (internationell): Rådgivning om manipulering av DNS-infrastruktur, omkonfigurering av routerns WAN och DNSSEC-validering.
• National Cyber ​​Security Center (NCSC) (Storbritannien): Skyddande DNS-arkitektur och mildrande av falska DHCP- och lokala nätverksattacker.