Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 944

非法 DHCP 服务器

非法 DHCP 服务器 是什么?

非法 DHCP 服务器连接到网络的未授权 DHCP 服务器,向客户端下发 IP 配置,有意或无意地将流量重定向到攻击者控制的基础设施。

非法 DHCP 服务器(rogue DHCP)是任何未经授权在网络上运行的 DHCP 服务,可能是恶意的(放置在会议室的 Raspberry Pi、被入侵主机上的虚拟机或员工带来的家用路由器),也可能是配置错误的设备。由于客户端会接受先到的 DHCPOFFER,非法服务器可主导网关、DNS、NTP、WPAD 等选项,实现 MITM、DNS 劫持与凭据捕获。它常作为 DHCP 饥饿攻击的第二阶段。防御措施:为合法服务器配置受信任端口的 DHCP Snooping、为 IPv6 启用 RA Guard、在所有 DHCP 流量之前通过 802.1X 控制接入,以及持续扫描发现意外的 DHCP 响应方。

● 示例

  1. 01

    在会议室部署的 Raspberry Pi 运行 dnsmasq 作为 DHCP 与 DNS,对企业流量进行 MITM。

  2. 02

    员工的家用路由器接入办公网口并以 DHCP 服务器身份对外通告。

● 常见问题

非法 DHCP 服务器 是什么?

连接到网络的未授权 DHCP 服务器,向客户端下发 IP 配置,有意或无意地将流量重定向到攻击者控制的基础设施。 它属于网络安全的 攻击与威胁 分类。

非法 DHCP 服务器 是什么意思?

连接到网络的未授权 DHCP 服务器,向客户端下发 IP 配置,有意或无意地将流量重定向到攻击者控制的基础设施。

非法 DHCP 服务器 是如何工作的?

非法 DHCP 服务器(rogue DHCP)是任何未经授权在网络上运行的 DHCP 服务,可能是恶意的(放置在会议室的 Raspberry Pi、被入侵主机上的虚拟机或员工带来的家用路由器),也可能是配置错误的设备。由于客户端会接受先到的 DHCPOFFER,非法服务器可主导网关、DNS、NTP、WPAD 等选项,实现 MITM、DNS 劫持与凭据捕获。它常作为 DHCP 饥饿攻击的第二阶段。防御措施:为合法服务器配置受信任端口的 DHCP Snooping、为 IPv6 启用 RA Guard、在所有 DHCP 流量之前通过 802.1X 控制接入,以及持续扫描发现意外的 DHCP 响应方。

如何防御 非法 DHCP 服务器?

针对 非法 DHCP 服务器 的防御通常结合技术控制与运营实践,详见上方完整定义。

非法 DHCP 服务器 还有哪些其他名称?

常见的别称包括: 未授权 DHCP 服务器, 恶意 DHCP。

● 相关术语

● 参见