Mi pregunta es ¿cómo puedo modificar el archivo de hosts del enrutador (si existe) y redirigir a los usuarios a mi servidor cuando solicitan un sitio web específico?
Mi pregunta es ¿cómo puedo modificar el archivo de hosts del enrutador (si existe) y redirigir a los usuarios a mi servidor cuando solicitan un sitio web específico?
Depende mucho del router. La mayoría de los enrutadores domésticos / cotidianos no tienen la capacidad de implementar el DNS local como se refiere usted. Consulte aquí: enlace
Si desea hacer algo del lado del cliente, puede jugar con los accesos directos de red que se asignan a los servidores de medios y similares cuando ingresa el nombre del acceso directo en su navegador web. Aunque esto realmente no tiene sentido para redes grandes, en ese momento debería tener un enrutador que ya tenga este tipo de funcionalidad integrada.
Además, este tipo general de cosas se puede explotar en los ataques de redireccionamiento de DNS, a los que creo que puede estar aludiendo. En el ataque, una computadora conectada a algo así como una red wifi de cafetería puede falsificar el enrutador y proporcionar un archivo falso dns / hosts. Esto permite a un atacante redirigir a los usuarios, pero recuerde que la máquina del atacante está manejando redirecciones, no el enrutador. Sin mencionar que la mayoría de la gente usa https y verifica los certificados de seguridad del sitio para minimizar riesgos como estos.
Y cuando lo pienses, el mundo sería mucho más aterrador si el enrutador promedio pudiera tener su propio archivo de hosts. Podría estar en el WiFi de alguna cafetería y los sitios que visita podrían ser copias falsas diseñadas para robar sus datos personales. Claro, los dueños de las tiendas no lo harían, pero alguien podría piratear su enrutador de quince años y explotar el archivo de hosts teóricos, o conectar su propio enrutador WiFi a la LAN de alguna confiada empresa y causar todo tipo de caos.
Lea otras preguntas en las etiquetas dns router dns-spoofing