DNS spoofing
ಡಿಎನ್ಎಸ್ ಸ್ಪೂಫಿಂಗ್ ಅನ್ನು ಡಿಎನ್ಎಸ್ ಕ್ಯಾಶ್ ಪಾಯಿಸನ್ ಎಂದೂ ಕರೆಯಲಾಗುತ್ತದೆ, ಇದು ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಹ್ಯಾಕಿಂಗ್ನ ಒಂದು ರೂಪವಾಗಿದೆ, ಇದರಲ್ಲಿ ಭ್ರಷ್ಟ ಡೊಮೈನ್ ನೇಮ್ ಸಿಸ್ಟಮ್ ಡೇಟಾವನ್ನು ಡಿಎನ್ಎಸ್ ರೆಸಲ್ವರ್ನ ಕ್ಯಾಶ್ಗೆ ಪರಿಚಯಿಸಲಾಗುತ್ತದೆ, ಇದರಿಂದಾಗಿ ನೇಮ್ ಸರ್ವರ್ ತಪ್ಪಾದ ಫಲಿತಾಂಶದ ದಾಖಲೆಯನ್ನು ಹಿಂದಿರುಗಿಸುತ್ತದೆ, ಉದಾಹರಣೆಗೆ. ಐಪಿ ವಿಳಾಸ. ಇದು ಆಕ್ರಮಣಕಾರನು ಆಯ್ಕೆ ಮಾಡುವ ಯಾವುದೇ ಕಂಪ್ಯೂಟರ್ಗೆ ಸಂಚಾರವನ್ನು ತಿರುಗಿಸಲು ಕಾರಣವಾಗುತ್ತದೆ. ಡೊಮೈನ್ ನೇಮ್ ಸಿಸ್ಟಮ್ನ ಅವಲೋಕನ ಒಂದು ಡೊಮೈನ್ ನೇಮ್ ಸಿಸ್ಟಮ್ ಸರ್ವರ್ ಮಾನವ-ಓದಬಲ್ಲ ಡೊಮೈನ್ ಹೆಸರನ್ನು (example.com ನಂತಹ) ಸಂಖ್ಯಾತ್ಮಕ ಐಪಿ ವಿಳಾಸವಾಗಿ ಭಾಷಾಂತರಿಸುತ್ತದೆ, ಇದನ್ನು ನೋಡ್ಗಳ ನಡುವೆ ಸಂವಹನಗಳನ್ನು ಮಾರ್ಗ ಮಾಡಲು ಬಳಸಲಾಗುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ ಸರ್ವರ್ಗೆ ವಿನಂತಿಸಿದ ಅನುವಾದ ತಿಳಿದಿಲ್ಲದಿದ್ದರೆ ಅದು ಮತ್ತೊಂದು ಸರ್ವರ್ ಅನ್ನು ಕೇಳುತ್ತದೆ ಮತ್ತು ಪ್ರಕ್ರಿಯೆಯು ಪುನರಾವರ್ತಿತವಾಗಿ ಮುಂದುವರಿಯುತ್ತದೆ. ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಹೆಚ್ಚಿಸಲು, ಸರ್ವರ್ ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು ನಿರ್ದಿಷ್ಟ ಸಮಯದವರೆಗೆ ಈ ಅನುವಾದಗಳನ್ನು ನೆನಪಿಸಿಕೊಳ್ಳುತ್ತದೆ (ಕ್ಯಾಶ್). ಇದರರ್ಥ ಅದು ಅದೇ ಅನುವಾದಕ್ಕಾಗಿ ಮತ್ತೊಂದು ವಿನಂತಿಯನ್ನು ಸ್ವೀಕರಿಸಿದರೆ, ಆ ಕ್ಯಾಶ್ ಅವಧಿ ಮುಗಿಯುವವರೆಗೆ ಅದು ಬೇರೆ ಯಾವುದೇ ಸರ್ವರ್ಗಳನ್ನು ಕೇಳುವ ಅಗತ್ಯವಿಲ್ಲದೇ ಉತ್ತರಿಸಬಹುದು. ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ ತಪ್ಪು ಅನುವಾದವನ್ನು ಸ್ವೀಕರಿಸಿದಾಗ ಮತ್ತು ಕಾರ್ಯಕ್ಷಮತೆಯ ಆಪ್ಟಿಮೈಸೇಶನ್ಗಾಗಿ ಅದನ್ನು ಕ್ಯಾಶ್ ಮಾಡಿದಾಗ, ಅದನ್ನು ವಿಷಕಾರಿ ಎಂದು ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಇದು ಗ್ರಾಹಕರಿಗೆ ಸುಳ್ಳು ಡೇಟಾವನ್ನು ಪೂರೈಸುತ್ತದೆ. ಒಂದು ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ ವಿಷಪೂರಿತವಾಗಿದ್ದರೆ, ಅದು ತಪ್ಪಾದ ಐಪಿ ವಿಳಾಸವನ್ನು ಹಿಂದಿರುಗಿಸಬಹುದು, ಸಂಚಾರವನ್ನು ಮತ್ತೊಂದು ಕಂಪ್ಯೂಟರ್ಗೆ ತಿರುಗಿಸಬಹುದು (ಸಾಮಾನ್ಯವಾಗಿ ಆಕ್ರಮಣಕಾರರ). ಕ್ಯಾಶ್ ವಿಷಪೂರಿತ ದಾಳಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ, ಜಾಲಬಂಧದ ಗಣಕಯಂತ್ರವು ಅಂತರ್ಜಾಲ ಸೇವಾ ಪೂರೈಕೆದಾರ (ಐಎಸ್ಪಿ) ಅಥವಾ ಗಣಕಯಂತ್ರ ಬಳಕೆದಾರರ ಸಂಸ್ಥೆ ಒದಗಿಸಿದ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ ಅನ್ನು ಬಳಸುತ್ತದೆ. ಈ ಹಿಂದೆ ಪಡೆದ ಪ್ರಶ್ನೆಯ ಫಲಿತಾಂಶಗಳನ್ನು ಕ್ಯಾಶಿಂಗ್ ಮಾಡುವ ಮೂಲಕ ರೆಸಲ್ಯೂಶನ್ ಪ್ರತಿಕ್ರಿಯೆ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಸುಧಾರಿಸಲು ಸಂಸ್ಥೆಯ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ಗಳನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಒಂದೇ ಡಿ. ಎನ್. ಎಸ್. ಸರ್ವರ್ ಮೇಲೆ ವಿಷಪೂರಿತ ದಾಳಿಗಳು ರಾಜಿ ಮಾಡಿಕೊಂಡ ಸರ್ವರ್ನಿಂದ ನೇರವಾಗಿ ಸೇವೆ ಸಲ್ಲಿಸುವ ಬಳಕೆದಾರರ ಮೇಲೆ ಅಥವಾ ಅನ್ವಯವಾದರೆ ಅದರ ಕೆಳಭಾಗದ ಸರ್ವರ್ (ಗಳು) ನಿಂದ ಪರೋಕ್ಷವಾಗಿ ಸೇವೆ ಸಲ್ಲಿಸುವವರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಬಹುದು. ಕ್ಯಾಶ್ ವಿಷದ ದಾಳಿಯನ್ನು ಮಾಡಲು, ಆಕ್ರಮಣಕಾರನು ಡಿಎನ್ಎಸ್ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿನ ನ್ಯೂನತೆಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತಾನೆ. ಡಿಎನ್ಎಸ್ ಪ್ರತಿಕ್ರಿಯೆಗಳು ಅಧಿಕೃತ ಮೂಲದಿಂದ ಬಂದಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸರ್ವರ್ ಸರಿಯಾಗಿ ಮೌಲ್ಯೀಕರಿಸಬೇಕು (ಉದಾಹರಣೆಗೆ ಡಿಎನ್ಎಸ್ಎಸ್ಇಸಿ ಬಳಸುವ ಮೂಲಕ); ಇಲ್ಲದಿದ್ದರೆ ಸರ್ವರ್ ತಪ್ಪಾದ ನಮೂದುಗಳನ್ನು ಸ್ಥಳೀಯವಾಗಿ ಕ್ಯಾಶ್ ಮಾಡುವುದನ್ನು ಕೊನೆಗೊಳಿಸಬಹುದು ಮತ್ತು ಅದೇ ವಿನಂತಿಯನ್ನು ಮಾಡುವ ಇತರ ಬಳಕೆದಾರರಿಗೆ ಅವುಗಳನ್ನು ಒದಗಿಸಬಹುದು. ಈ ದಾಳಿಯನ್ನು ಜಾಲತಾಣದಿಂದ ಬಳಕೆದಾರರನ್ನು ಆಕ್ರಮಣಕಾರರ ಆಯ್ಕೆಯ ಮತ್ತೊಂದು ತಾಣಕ್ಕೆ ಮರುನಿರ್ದೇಶಿಸಲು ಬಳಸಬಹುದು. ಉದಾಹರಣೆಗೆ, ದಾಳಿಕೋರನು ಒಂದು ನಿರ್ದಿಷ್ಟ ಡಿ. ಎನ್. ಎಸ್. ಸರ್ವರ್ನಲ್ಲಿ ಒಂದು ಉದ್ದೇಶಿತ ಜಾಲತಾಣಕ್ಕಾಗಿ ಡಿ. ಎನ್. ಎಸ್. ನಮೂದುಗಳ ಐಪಿ ವಿಳಾಸವನ್ನು ವಂಚಿಸುತ್ತಾನೆ ಮತ್ತು ಅವುಗಳನ್ನು ತಮ್ಮ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ಸರ್ವರ್ನ ಐಪಿ ವಿಳಾಸದೊಂದಿಗೆ ಬದಲಾಯಿಸುತ್ತಾನೆ. ದಾಳಿಕೋರರು ನಂತರ ತಮ್ಮ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ಸರ್ವರ್ನಲ್ಲಿ ಗುರಿ ಸರ್ವರ್ನಲ್ಲಿರುವ ಹೆಸರುಗಳಿಗೆ ಹೊಂದಿಕೆಯಾಗುವ ಫೈಲ್ಗಳನ್ನು ರಚಿಸುತ್ತಾರೆ. ಈ ಕಡತಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್ಗಳು ಅಥವಾ ವೈರಸ್ಗಳಂತಹ ದುರುದ್ದೇಶಪೂರಿತ ವಿಷಯವನ್ನು ಹೊಂದಿರುತ್ತವೆ. ವಿಷಪೂರಿತ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ ಅನ್ನು ಕಂಪ್ಯೂಟರ್ ಉಲ್ಲೇಖಿಸಿರುವ ಬಳಕೆದಾರರು ಅಧಿಕೃತವಲ್ಲದ ಸರ್ವರ್ನಿಂದ ಬರುವ ವಿಷಯವನ್ನು ಸ್ವೀಕರಿಸಲು ಮೋಸ ಹೋಗುತ್ತಾರೆ ಮತ್ತು ತಿಳಿಯದೆ ದುರುದ್ದೇಶಪೂರಿತ ವಿಷಯವನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುತ್ತಾರೆ. ಈ ತಂತ್ರವನ್ನು ಫಿಶಿಂಗ್ ದಾಳಿಗಳಿಗೂ ಬಳಸಬಹುದು, ಅಲ್ಲಿ ಬ್ಯಾಂಕ್ ಮತ್ತು ಕ್ರೆಡಿಟ್/ಡೆಬಿಟ್ ಕಾರ್ಡ್ ವಿವರಗಳಂತಹ ವೈಯಕ್ತಿಕ ವಿವರಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು ನಿಜವಾದ ವೆಬ್ಸೈಟ್ನ ನಕಲಿ ಆವೃತ್ತಿಯನ್ನು ರಚಿಸಲಾಗುತ್ತದೆ. ರೂಪಾಂತರಗಳು ಈ ಕೆಳಗಿನ ರೂಪಾಂತರಗಳಲ್ಲಿ, ಸರ್ವರ್ನ ನಮೂದುಗಳನ್ನು ವಿಷಪೂರಿತಗೊಳಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಐಪಿ ವಿಳಾಸದಲ್ಲಿ ಆಕ್ರಮಣಕಾರರ ನೇಮ್ ಸರ್ವರ್ಗೆ ಮರುನಿರ್ದೇಶಿಸಲಾಗುತ್ತದೆ. ಈ ದಾಳಿಗಳು ಸರ್ವರ್ ಎಂಬ ಹೆಸರಿನಲ್ಲಿದೆ ಎಂದು ಊಹಿಸುತ್ತವೆ. ದಾಳಿಯನ್ನು ಸಾಧಿಸಲು, ದಾಳಿಕೋರನು ಗುರಿ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ ಅನ್ನು ದಾಳಿಕೋರನ ನೇಮ್ ಸರ್ವರ್ಗಳಲ್ಲಿ ಒಂದರಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುವ ಡೊಮೇನ್ಗಾಗಿ ವಿನಂತಿಯನ್ನು ಮಾಡಲು ಒತ್ತಾಯಿಸಬೇಕು. ಡಿಎನ್ಎಸ್ ಕ್ಯಾಶ್ ವಿಷದ ಮೊದಲ ರೂಪಾಂತರವು ಆಕ್ರಮಣಕಾರರ ಡೊಮೇನ್ನ ನೇಮ್ ಸರ್ವರ್ ಅನ್ನು ಟಾರ್ಗೆಟ್ ಡೊಮೇನ್ನ ನೇಮ್ ಸರ್ವರ್ಗೆ ಮರುನಿರ್ದೇಶಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ನಂತರ ಆ ನೇಮ್ ಸರ್ವರ್ಗೆ ಆಕ್ರಮಣಕಾರನು ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಐಪಿ ವಿಳಾಸವನ್ನು ನಿಯೋಜಿಸುತ್ತದೆ. ಡಿ. ಎನ್. ಎಸ್. ಪರಿಚಾರಕದ ವಿನಂತಿಃ ವಿಳಾಸದ ದಾಖಲೆಗಳು ಯಾವುವು? ದಾಳಿಕೋರನ ಪ್ರತಿಕ್ರಿಯೆಃ ಉತ್ತರಃ (ಯಾವುದೇ ಪ್ರತಿಕ್ರಿಯೆ ಇಲ್ಲ) ಪ್ರಾಧಿಕಾರ ವಿಭಾಗಃ ಹೆಚ್ಚುವರಿ ವಿಭಾಗಃ ದುರ್ಬಲ ಸರ್ವರ್ ಹೆಚ್ಚುವರಿ ಎ-ರೆಕಾರ್ಡ್ (ಐಪಿ ವಿಳಾಸ) ಅನ್ನು ಕ್ಯಾಶ್ ಮಾಡುತ್ತದೆ, ಇದು ಆಕ್ರಮಣಕಾರರಿಗೆ ಇಡೀ ಡೊಮೇನ್ಗೆ ಪ್ರಶ್ನೆಗಳನ್ನು ಪರಿಹರಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಎನ್ಎಸ್ ದಾಖಲೆಯನ್ನು ಮತ್ತೊಂದು ಗುರಿ ಡೊಮೇನ್ಗೆ ಮರುನಿರ್ದೇಶಿಸಿ ಡಿಎನ್ಎಸ್ ಕ್ಯಾಶ್ ವಿಷದ ಎರಡನೇ ರೂಪಾಂತರವು ಮೂಲ ವಿನಂತಿಯೊಂದಿಗೆ ಸಂಬಂಧವಿಲ್ಲದ ಮತ್ತೊಂದು ಡೊಮೇನ್ನ ನೇಮ್ ಸರ್ವರ್ ಅನ್ನು ಆಕ್ರಮಣಕಾರನು ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ಐಪಿ ವಿಳಾಸಕ್ಕೆ ಮರುನಿರ್ದೇಶಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಡಿ. ಎನ್. ಎಸ್. ಪರಿಚಾರಕದ ವಿನಂತಿಃ ವಿಳಾಸದ ದಾಖಲೆಗಳು ಯಾವುವು? ದಾಳಿಕೋರನ ಪ್ರತಿಕ್ರಿಯೆಃ ಉತ್ತರಃ (ಯಾವುದೇ ಪ್ರತಿಕ್ರಿಯೆ ಇಲ್ಲ) ಪ್ರಾಧಿಕಾರ ವಿಭಾಗಃ ಹೆಚ್ಚುವರಿ ವಿಭಾಗಃ ದುರ್ಬಲ ಸರ್ವರ್ ಎನ್ಎಸ್-ರೆಕಾರ್ಡ್ಗಾಗಿ (ನೇಮ್ ಸರ್ವರ್ ನಮೂದು) ಸಂಬಂಧವಿಲ್ಲದ ಪ್ರಾಧಿಕಾರದ ಮಾಹಿತಿಯನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಇದು ಆಕ್ರಮಣಕಾರರಿಗೆ ಇಡೀ ಡೊಮೇನ್ಗೆ ಪ್ರಶ್ನೆಗಳನ್ನು ಪರಿಹರಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ತಡೆಗಟ್ಟುವಿಕೆ ಮತ್ತು ತಗ್ಗಿಸುವಿಕೆ ಡಿ. ಎನ್. ಎಸ್. ಸರ್ವರ್ಗಳ ವಿರುದ್ಧದ ಅನೇಕ ಕ್ಯಾಶ್ ವಿಷಪೂರಿತ ದಾಳಿಗಳನ್ನು ಇತರ ಡಿ. ಎನ್. ಎಸ್. ಸರ್ವರ್ಗಳು ಅವರಿಗೆ ರವಾನಿಸುವ ಮಾಹಿತಿಯನ್ನು ಕಡಿಮೆ ನಂಬುವ ಮೂಲಕ ಮತ್ತು ಪ್ರಶ್ನೆಗೆ ನೇರವಾಗಿ ಸಂಬಂಧಿಸದ ಯಾವುದೇ ಡಿ. ಎನ್. ಎಸ್ ದಾಖಲೆಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸುವ ಮೂಲಕ ತಡೆಯಬಹುದು. ಉದಾಹರಣೆಗೆ, ಬಿಐಎನ್ಡಿ 9.5.0-P1 ಮತ್ತು ಅದಕ್ಕಿಂತ ಮೇಲಿನ ಆವೃತ್ತಿಗಳು ಈ ಚೆಕ್ಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ. ಡಿಎನ್ಎಸ್ ವಿನಂತಿಗಳಿಗಾಗಿ ಸೋರ್ಸ್ ಪೋರ್ಟ್ ಯಾದೃಚ್ಛಿಕತೆ, ಸೋರ್ಸ್ ಪೋರ್ಟ್ ಮತ್ತು 16-ಬಿಟ್ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ನೋನ್ಸ್ ಎರಡನ್ನೂ ಆಯ್ಕೆ ಮಾಡಲು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಆಗಿ ಸುರಕ್ಷಿತ ಯಾದೃಚ್ಛಿಕ ಸಂಖ್ಯೆಗಳ ಬಳಕೆಯೊಂದಿಗೆ ಸೇರಿ, ಯಶಸ್ವಿ ಡಿಎನ್ಎಸ್ ರೇಸ್ ದಾಳಿಯ ಸಂಭವನೀಯತೆಯನ್ನು ಬಹಳವಾಗಿ ಕಡಿಮೆ ಮಾಡಬಹುದು. ಆದಾಗ್ಯೂ, ಮಾರ್ಗನಿರ್ದೇಶಕಗಳು, ಫೈರ್ವಾಲ್ಗಳು, ಪ್ರಾಕ್ಸಿಗಳು ಮತ್ತು ಇತರ ಗೇಟ್ವೇ ಸಾಧನಗಳು ನೆಟ್ವರ್ಕ್ ವಿಳಾಸ ಅನುವಾದವನ್ನು (ಎನ್ಎಟಿ) ಅಥವಾ ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟವಾಗಿ, ಪೋರ್ಟ್ ವಿಳಾಸ ಅನುವಾದವನ್ನು (ಪಿಎಟಿ) ನಿರ್ವಹಿಸಿದಾಗ, ಸಂಪರ್ಕ ಸ್ಥಿತಿಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಅವರು ಮೂಲ ಬಂದರುಗಳನ್ನು ಪುನಃ ಬರೆಯಬಹುದು. ಸೋರ್ಸ್ ಪೋರ್ಟ್ಗಳನ್ನು ಮಾರ್ಪಡಿಸುವಾಗ, ಪಿ. ಎ. ಟಿ ಸಾಧನಗಳು ನೇಮ್ ಸರ್ವರ್ಗಳು ಮತ್ತು ಸ್ಟಬ್ ರೆಸಲ್ವರ್ಗಳು ಜಾರಿಗೆ ತಂದ ಸೋರ್ಸ್ ಪೋರ್ಟ್ ಯಾದೃಚ್ಛಿಕತೆಯನ್ನು ತೆಗೆದುಹಾಕಬಹುದು. ಸುರಕ್ಷಿತ ಡಿಎನ್ಎಸ್ (ಡಿಎನ್ಎಸ್ಎಸ್ಇಸಿ) ದತ್ತಾಂಶದ ವಿಶ್ವಾಸಾರ್ಹತೆಯನ್ನು ನಿರ್ಧರಿಸಲು ವಿಶ್ವಾಸಾರ್ಹ ಸಾರ್ವಜನಿಕ ಕೀ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಸಹಿ ಮಾಡಲಾದ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಡಿಜಿಟಲ್ ಸಹಿಯನ್ನು ಬಳಸುತ್ತದೆ. ಡಿ. ಎನ್. ಎಸ್. ಎಸ್. ಇ. ಸಿ ಕ್ಯಾಶ್ ವಿಷದ ದಾಳಿಗಳನ್ನು ಎದುರಿಸಬಹುದು. 2010ರಲ್ಲಿ ಡಿ. ಎನ್. ಎಸ್. ಎಸ್. ಇ. ಸಿ. ಯನ್ನು ಇಂಟರ್ನೆಟ್ ಮೂಲ ವಲಯದ ಸರ್ವರ್ಗಳಲ್ಲಿ ಅಳವಡಿಸಲಾಯಿತು, ಆದರೆ ಎಲ್ಲಾ ಉನ್ನತ ಮಟ್ಟದ ಡೊಮೇನ್ ಸರ್ವರ್ಗಳಲ್ಲಿಯೂ ಸಹ ನಿಯೋಜಿಸಬೇಕಾಗಿದೆ. ಇವುಗಳ ಡಿ. ಎನ್. ಎಸ್. ಎಸ್. ಇ. ಸಿ ಸನ್ನದ್ಧತೆಯನ್ನು ಅಂತರ್ಜಾಲದ ಉನ್ನತ ಮಟ್ಟದ ಡೊಮೇನ್ಗಳ ಪಟ್ಟಿಯಲ್ಲಿ ತೋರಿಸಲಾಗಿದೆ. 2020 ರ ಹೊತ್ತಿಗೆ, ಎಲ್ಲಾ ಮೂಲ ಟಿಎಲ್ಡಿಗಳು ಡಿಎನ್ಎಸ್ಎಸ್ಇಸಿ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ, ಹಾಗೆಯೇ ಹೆಚ್ಚಿನ ದೊಡ್ಡ ದೇಶಗಳ ಕಂಟ್ರಿ ಕೋಡ್ ಟಿಎಲ್ಡಿಗಳು ಬೆಂಬಲಿಸುತ್ತವೆ, ಆದರೆ ಅನೇಕ ಕಂಟ್ರಿ ಕೋಡ್ ಟಿಎಲ್ಡಿಗಳು ಇನ್ನೂ ಬೆಂಬಲಿಸುವುದಿಲ್ಲ. ಸಂಪರ್ಕವನ್ನು ಸ್ಥಾಪಿಸಿದ ನಂತರ ಎಂಡ್-ಟು-ಎಂಡ್ ಊರ್ಜಿತಗೊಳಿಸುವಿಕೆಯನ್ನು ಮಾಡುವ ಮೂಲಕ ಸಾರಿಗೆ ಪದರ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಪದರದಲ್ಲಿ ಈ ರೀತಿಯ ದಾಳಿಯನ್ನು ತಗ್ಗಿಸಬಹುದು. ಇದಕ್ಕೆ ಒಂದು ಸಾಮಾನ್ಯ ಉದಾಹರಣೆಯೆಂದರೆ ಟ್ರಾನ್ಸ್ಪೋರ್ಟ್ ಲೇಯರ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಡಿಜಿಟಲ್ ಸಿಗ್ನೇಚರ್ಗಳ ಬಳಕೆ. ಉದಾಹರಣೆಗೆ, ಎಚ್. ಟಿ. ಟಿ. ಪಿ. ಎಸ್. (ಎಚ್. ಟಿ. ಟಿ. ಪಿ. ಯ ಸುರಕ್ಷಿತ ಆವೃತ್ತಿ) ಅನ್ನು ಬಳಸುವ ಮೂಲಕ, ಸರ್ವರ್ನ ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರವು ಮಾನ್ಯವಾಗಿದೆಯೇ ಮತ್ತು ವೆಬ್ಸೈಟ್ನ ನಿರೀಕ್ಷಿತ ಮಾಲೀಕರಿಗೆ ಸೇರಿದೆಯೇ ಎಂದು ಬಳಕೆದಾರರು ಪರಿಶೀಲಿಸಬಹುದು. ಅಂತೆಯೇ, ಸುರಕ್ಷಿತ ಶೆಲ್ ರಿಮೋಟ್ ಲಾಗಿನ್ ಪ್ರೋಗ್ರಾಂ ಅಧಿವೇಶನದೊಂದಿಗೆ ಮುಂದುವರಿಯುವ ಮೊದಲು ಅಂತಿಮ ಬಿಂದುಗಳಲ್ಲಿ (ತಿಳಿದಿದ್ದರೆ) ಡಿಜಿಟಲ್ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನವೀಕರಣಗಳನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುವ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ, ಅಪ್ಲಿಕೇಶನ್ ಸಹಿ ಪ್ರಮಾಣಪತ್ರದ ನಕಲನ್ನು ಸ್ಥಳೀಯವಾಗಿ ಹುದುಗಿಸಬಹುದು ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ನವೀಕರಣದಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಸಹಿಯನ್ನು ಹುದುಗಿರುವ ಪ್ರಮಾಣಪತ್ರದ ವಿರುದ್ಧವಾಗಿ ಮೌಲ್ಯೀಕರಿಸಬಹುದು. ಡಿಎನ್ಎಸ್ ಹೈಜಾಕಿಂಗ್ ಡಿಎನ್ಎಸ್ ರೀಬೈಂಡಿಂಗ್ ಮೌಸ್ಜಾನ್ ಫಾರ್ಮಿಂಗ್ ರೂಟ್ ನೇಮ್ ಸರ್ವರ್ ಡಾನ್ ಕಮಿನ್ಸ್ಕಿ ರೆಫೆರೆನ್ಸ್ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿಯು ಡೊಮೈನ್ ನೇಮ್ ಸಿಸ್ಟಮ್ ಹ್ಯಾಕಿಂಗ್ (ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ) ಇಂಟರ್ನೆಟ್ ಸೆಕ್ಯುರಿಟಿ ಇಂಟರ್ನೆಟ್ ಎಥಿಕ್ಸ್ ಇಂಟರ್ನೆಟ್ ಸರ್ವೀಸ್ ಪ್ರೊವೈಡರ್ಗಳು ಸೈಬರ್ ದಾಳಿಯ ವಿಧಗಳು