DNS - jak zjisti jeho nastavení

Pokud se ti v IP config zobrazí interní DNS (předpokládám, že myslíš IP adresu routeru), tak to jinde, než v routeru nezjistíš. Ale pokud máš podezření na přesměrované DNS, můžeš si v počítači nastavit manuálně nějaké jiné.

Díky za rychlou reakci. Ano, je to adresa routeru DNS server - IP routeru. Takže i když mám na routeru DNS automaticky, tak si v PC můžu nastavit např. od google či podobný a PC bude tímto ignorovat případné falešné DNS v router a bude používat překlad DNS googlu?Jsou nějaké specifické příznaky podvrhnuté stránky? Např. v načtené adrese stránky (plácnutí - https://www.podvrh.com:http://www.seznam.cz) nebo nějak jinak nebo je adresa podvrhu stejná jako originál. Děkuji, J

Ano, i při automatickém získání IP z DHCP můžeš ve vlastnostech adaptéru nastavit manuálně jiné DNS a potom na DNS v routeru vůbec nezáleží. Ale že by UPC modem/routery byly děravé a někdo by tam podvrhával falešné DNS, to je nepravděpodobné. Jinak ale tak lehce to poznat nepůjde, adresa v řádku bude stejná, to je právě princip podvržené stránky. Zadáš správnou adresu, ale škodlivé DNS tě pošle na jinou IP adresu webového serveru. Ovšem nebude fungovat zabezpečení https, takže při troše pozornosti si toho u známých stránek všimneš.

Děkuji. Ale právě, že ještě používám svůj router (pro možnost připojení více PC), ač zaheslovaný a s přístupem jen z IP adresy mého PC. Kdyby byl nějak nakopnutý.Napadlo mě ještě, jaký by byl v dnešní době problém nechat certifikovat na https i upravenou stránku. Údaje z certifikátů nám Lamám někdy stejně nic moc neřeknou, krom identifikace stránky, ale ostatní údaje těžko ověříme. A při použití externího antiviru si je AV ještě identifikuje svým způsobem. A ještě k tomu se některé weby nejdříve načítají s http a potom samy upraví na https. Ještě jednou díky za čas a přeji pohodový víkend, J

Podvrh poznáš asi jedině podle IP adresy. Tj když zkusíš ping na podvrženou dns adresu, tak bude směrovat na jinou IP adresu, než u té skutečné adresy. Takže když si nějak zjistíš tu správnou IP tak si to můžeš kontrolovat. Jen nezapomeň na to, že velké weby nemají jen jednu IP, ale mají jich několik a dns ti dá tu IP co je ti nejblíže a nebo nejméně zatížený server. Tak si sebou budeš muset nosit pěkně dlouhý seznam.

No právě, takže za běžného provozu běžný uživatel nemá šanci. Děkuji, J