DNS污染是什么？如何解決？

DNS污染，也叫域名服務器緩存污染/域名服務器快照侵害。通常是因為一些特意或者無意制造出的域名服務器分組，讓域名指向錯誤的IP地址。

通常，網(wǎng)站在互聯(lián)網(wǎng)中一般有可信賴的域名服務器，在避免網(wǎng)絡擁堵的情況下會先將外間域名服務器數(shù)據(jù)暫存起來，在下次別的機器需要解析域名時可快速提供服務。這樣一來，當相關(guān)網(wǎng)域的域名服務器緩存被污染，就容易導致網(wǎng)域中的其他訪問被引導到不正確的服務器/服務器的網(wǎng)站。

出現(xiàn)DNS污染，很可能是因為一些網(wǎng)絡運營商為達到一些目的，對DNS進行操作，讓通過ISP上網(wǎng)的正常用戶沒辦法通過域名得到正確的IP地址。有一些國家或地區(qū)，為防止被特定區(qū)域訪問且擁有DNS根目錄服務器/鏡像，也會利用DNS污染。

DNS劫持、DNS污染

運營商家、網(wǎng)絡管理員等，在辦公室等區(qū)域，會希望上班時不會瀏覽無關(guān)工作網(wǎng)站，通過DNS搶答機制。在機器查詢DNS時，通過UDP協(xié)議進行通訊，隊列中查詢都有IDC識別，這就是DNS劫持。

應對措施：通過將系統(tǒng)DNS設置手動切換成國外DNS服務器IP地址就可以解決。

DNS污染，要通過代理服務器、VPN等軟件才能處理。除此之外還可以使用創(chuàng)新互聯(lián)建站的DNS污染處理方案，通過創(chuàng)新互聯(lián)建站的三種不同類型方案，可以實現(xiàn)DNS污染的預防和處理。

DNS污染的數(shù)據(jù)包不是在網(wǎng)絡數(shù)據(jù)包經(jīng)過的路由器上，而是在旁路產(chǎn)生。因此DNS污染沒辦法阻止正確的DN解析結(jié)果返回。旁路中產(chǎn)生的數(shù)據(jù)包發(fā)回速度更快于國外DNS服務器發(fā)回速度，致使操作系統(tǒng)默認為第一次收到的數(shù)據(jù)包就是正確返回結(jié)果，忽視了后面收到的數(shù)據(jù)包，發(fā)生的DNS污染。有一些國家的DNS污染在一段時間內(nèi)污染IP是固定的，因此可以忽視返回的結(jié)果是這些IP地址的數(shù)據(jù)包，這樣也可以解決DNS污染問題。

如何驗證？

通過執(zhí)行以下命令：

nslookup 域名 144.223.234.234，判斷該域名有沒用被污染，由于144.223.234.234不存在，正常情況是沒任何返回。而發(fā)生了DNS污染還是會有返回給我們一個錯誤的IP(不確定)。

處理方案：

1、用多種SSH加密代理，通過加密代理實現(xiàn)遠程DNS解析，也可以直接用VPN訪問；

2、修改hosts文件，在操作系統(tǒng)中hosts文件權(quán)限優(yōu)先級高于DNS服務器，操作系統(tǒng)訪問域名時會先檢測hosts文件，再查詢DNS服務器。只要把hosts添加受到污染的DNS地址就可以解決DNS污染和DNS劫持；

3、利用一些軟件編程，可直接忽略第一次虛假的返回結(jié)果數(shù)據(jù)包，直接解決DNS污染；

4、如果使用Firefox only，且只用了Firefox，可以直接打開Firefox的遠程DNS解析就行了。在地址欄中輸入:about:config，找到network.proxy.socks_remote_dns一項改成true。

5、使用創(chuàng)新互聯(lián)建站的DNS處理服務，覆蓋國內(nèi) 31 個省份和地區(qū)的數(shù)千個網(wǎng)絡節(jié)點，可快速修復網(wǎng)站DNS劫持污染問題，這樣可實現(xiàn)當天有效恢復全國地區(qū)98%用戶訪問。

以上，就是創(chuàng)新互聯(lián)建站關(guān)于DNS污染定義和處理方案的相關(guān)介紹，如果大家還想了解更多關(guān)于DNS污染處理的解決方案，歡迎來訪創(chuàng)新互聯(lián)官網(wǎng)！

分享文章：DNS污染是什么？如何解決？
轉(zhuǎn)載來源：http://www.bm7419.com/news41/269491.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供動態(tài)網(wǎng)站、網(wǎng)站營銷、關(guān)鍵詞優(yōu)化、標簽優(yōu)化、品牌網(wǎng)站建設、品牌網(wǎng)站設計

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)