Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 311

DHCP

Что такое DHCP?

DHCPПротокол на основе UDP (RFC 2131, порты 67/68), автоматически выдающий IP-адреса и параметры сетевой конфигурации клиентам, подключающимся к сети.

Dynamic Host Configuration Protocol определён в RFC 2131 для IPv4 и в RFC 8415 для IPv6 (DHCPv6). Он автоматизирует выдачу IP-адресов и распространение параметров: маски подсети, шлюза по умолчанию, DNS- и NTP-серверов, опций PXE-загрузки. Классический обмен — DORA: Discover, Offer, Request, Acknowledge, по UDP на портах 67 (сервер) и 68 (клиент). Поскольку исходный протокол не предусматривает аутентификации, вредоносный DHCP-сервер в локальной сети может раздавать подменённые шлюз и DNS — атака rogue DHCP. Меры защиты: DHCP snooping на коммутаторах, port-security, IP source guard, dynamic ARP inspection и контроль допуска по 802.1X.

● Примеры

  1. 01

    Ноутбук, подключившийся к Wi-Fi, получает от точки доступа 192.168.1.45/24, шлюз 192.168.1.1 и DNS 1.1.1.1.

  2. 02

    Злоумышленник подключает поддельный DHCP-сервер и направляет жертв на вредоносный DNS-резолвер.

● Частые вопросы

Что такое DHCP?

Протокол на основе UDP (RFC 2131, порты 67/68), автоматически выдающий IP-адреса и параметры сетевой конфигурации клиентам, подключающимся к сети. Относится к категории Сетевая безопасность в кибербезопасности.

Что означает DHCP?

Протокол на основе UDP (RFC 2131, порты 67/68), автоматически выдающий IP-адреса и параметры сетевой конфигурации клиентам, подключающимся к сети.

Как работает DHCP?

Dynamic Host Configuration Protocol определён в RFC 2131 для IPv4 и в RFC 8415 для IPv6 (DHCPv6). Он автоматизирует выдачу IP-адресов и распространение параметров: маски подсети, шлюза по умолчанию, DNS- и NTP-серверов, опций PXE-загрузки. Классический обмен — DORA: Discover, Offer, Request, Acknowledge, по UDP на портах 67 (сервер) и 68 (клиент). Поскольку исходный протокол не предусматривает аутентификации, вредоносный DHCP-сервер в локальной сети может раздавать подменённые шлюз и DNS — атака rogue DHCP. Меры защиты: DHCP snooping на коммутаторах, port-security, IP source guard, dynamic ARP inspection и контроль допуска по 802.1X.

Как защититься от DHCP?

Защита от DHCP обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия DHCP?

Распространённые альтернативные названия: Протокол динамической конфигурации хоста.

● Связанные термины