Il Cache Poisoning è un attacco informatico che inganna un server DNS, inducendolo a credere di ricevere una risposta valida e autentica a una richiesta. In questo modo, il server DNS contaminato salva le informazioni in cache e gli utenti vengono reindirizzati verso siti sospetti che possono essere utilizzati, ad esempio, per il phishing o come canale per installare un virus. In genere, l’hacker sfrutta una vulnerabilità del server DNS che, di conseguenza, accetta richieste imprecise o false. Le vittime, che si aspettano di accedere al contenuto desiderato, si trovano di fronte a un altro contenuto potenzialmente pericoloso. In genere un server DNS possiede una porta 53. La dimensione massima di una risposta deve essere di 512 byte. Se supera questa dimensione, la richiesta è rinviata al Tcp 53. Un reindirizzamento di questo tipo è raro, perché i provider limitano la possibilità di trasferire zone DNS in questo modo. Attiva DNSSEC