O envenenamento da cache DNS, ou poluição da cache DNS, é uma técnica de hacker destinada a enganar um servidor DNS, fazendo-o crer que recebe uma resposta válida e autêntica a um pedido. O servidor DNS contaminado coloca a informação numa cache. Os utilizadores são então reencaminhados para locais duvidosos, que podem ser utilizados para phishing ou como canal para instalar um vírus. Geralmente, o atacante explora uma vulnerabilidade do servidor DNS que aceitaria pedidos imprecisos ou falsos. As vítimas, que esperam aceder ao conteúdo pretendido, veem-se confrontadas com outro conteúdo potencialmente perigoso. Geralmente, um servidor DNS possui uma porta 53. O tamanho máximo de uma resposta deve ser de 512 bytes e , se ultrapassar este tamanho, o pedido é reenviado para o Tcp 53. Contudo, este tipo de reencaminhamento é raro, uma vez que os fornecedores de alojamento restringem a possibilidade de transferir zonas DNS desta forma. Ativar DNSSEC