El «cache poisoning», envenenamiento o contaminación de la caché DNS es una técnica de hackeo que busca engañar a un servidor DNS haciéndole creer que recibe una respuesta válida y auténtica a una petición. El servidor DNS contaminado pone la información en caché y los usuarios son redirigidos hacia sitios web dudosos, que pueden servir para la suplantación de identidad o como medio para instalar un virus. Generalmente, el atacante aprovecha una vulnerabilidad del servidor DNS que aceptaría peticiones imprecisas o falsas. Las víctimas, que buscan acceder al contenido deseado, son redirigidas hacia contenidos potencialmente peligrosos. Generalmente, un servidor DNS tiene un puerto 53. El tamaño máximo de una respuesta debe ser de 512 bytes y, si supera este tamaño, la petición es devuelta al Tcp 53. Sin embargo, una redirección de este tipo es poco frecuente, ya que los proveedores de alojamiento limitan la posibilidad de transferir zonas DNS de esta forma. Activar DNSSEC