什么事DNS污染!域名遭遇DNS污染怎么解決

什么是DNS污染？按照百度百科的解釋就是：某些網(wǎng)絡(luò)運(yùn)營(yíng)商為了某些目的，對(duì)DNS進(jìn)行了某些操作，導(dǎo)致使用ISP的正常上網(wǎng)設(shè)置無(wú)法通過(guò)域名取得正確的IP地址。某些國(guó)家或地區(qū)為出于某些目的防止某網(wǎng)站被訪問(wèn)，而且其又掌握部分國(guó)際DNS根目錄服務(wù)器或鏡像，也可以利用此方法進(jìn)行屏蔽。（盜用可能吧的一張圖片）和某些流氓運(yùn)營(yíng)商利用DNS劫持域名發(fā)些小廣告不同，DNS污染則讓域名直接無(wú)法訪問(wèn)了，非得修改DNS服務(wù)器不可。怎么驗(yàn)證是否遭遇DNS污染？1.點(diǎn)“開(kāi)始”-“運(yùn)行”-輸入CMD，再輸入 ipconfig /all ，在下“DNS SERVER”里找到你使用的DNS服務(wù)器地址。2.再輸入 nslookup wangyueblog點(diǎn)抗 （你的域名） 你的DNS服務(wù)器IP ，來(lái)查看是否能解析。3.再輸入 nslookupwangyueblog點(diǎn)抗 8.8.8.8 使用Google的DNS服務(wù)器驗(yàn)證。域名遭遇DNS污染怎么解決？1.更換DNS解析服務(wù)器。一般來(lái)說(shuō)，域名注冊(cè)商家都是提供免費(fèi)的DNS解析服務(wù)的，以我所實(shí)用的Godaddy為例，就提供了許多免費(fèi)的DNS解析服務(wù)，而且解析速度很快，比之前實(shí)用的什么萬(wàn)網(wǎng)之流要快得多，不可能全部被污染，所以更換兩個(gè)DNS服務(wù)器即可。2.使用第三方DNS解析服務(wù)。目前有很多第三方網(wǎng)站提供DNS解析服務(wù)，不少都是免費(fèi)的，國(guó)內(nèi)也有免費(fèi)提供DNS解析服務(wù)的，使用第三方DNS服務(wù)可以部分解決問(wèn)題，比如望月正在使用的DNSpod服務(wù)，就是國(guó)內(nèi)還算比較穩(wěn)定的DNS解析服務(wù)。注意事項(xiàng)一：在換用第三方解析服務(wù)的時(shí)候，應(yīng)該先到DNSPOD之類的解析服務(wù)商那里將域名解析，過(guò)幾個(gè)小時(shí)再到godaddy之類的域名注冊(cè)商那里去修改DNS服務(wù)器，這樣可以避免博客出現(xiàn)因解析時(shí)間造成的空白期。注意事項(xiàng)二：Godaddy目前本身域名就被DNS污染了，即使掛VPN也訪問(wèn)不了，只有更改自己電腦的DNS（比如改成google的8.8.8.8）才能訪問(wèn)。3.搭建自己的DNS服務(wù)器。這樣子最保險(xiǎn)，當(dāng)然也最是費(fèi)時(shí)廢財(cái)，有條件的朋友可以嘗試。

成都創(chuàng)新互聯(lián)服務(wù)項(xiàng)目包括蠡縣網(wǎng)站建設(shè)、蠡縣網(wǎng)站制作、蠡縣網(wǎng)頁(yè)制作以及蠡縣網(wǎng)絡(luò)營(yíng)銷策劃等。多年來(lái)，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢(shì)、行業(yè)經(jīng)驗(yàn)、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機(jī)構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，蠡縣網(wǎng)站推廣取得了明顯的社會(huì)效益與經(jīng)濟(jì)效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到蠡縣省份的部分城市，未來(lái)相信會(huì)繼續(xù)擴(kuò)大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

域名遭遇DNS污染怎么解決

1、DNS污染是一種讓一般用戶由于得到虛假目標(biāo)主機(jī)IP而不能與其通信的方法，是一種DNS緩存投毒攻擊（DNS cache

poisoning）。其工作方式是：由于通常的DNS查詢沒(méi)有任何認(rèn)證機(jī)制，而且DNS查詢通?；诘腢DP是無(wú)連接不可靠的協(xié)議，因此DNS的查詢非

常容易被篡改，通過(guò)對(duì)UDP端口53上的DNS查詢進(jìn)行入侵檢測(cè)，一經(jīng)發(fā)現(xiàn)與關(guān)鍵詞相匹配的請(qǐng)求則立即偽裝成目標(biāo)域名的解析服務(wù)器（NS，Name

Server）給查詢者返回虛假結(jié)果。

2、而DNS污染則是發(fā)生在用戶請(qǐng)求的第一步上，直接從協(xié)議上對(duì)用戶的DNS請(qǐng)求進(jìn)行干擾。

解決方法：

對(duì)于DNS污染，可以說(shuō)，個(gè)人用戶很難單單靠設(shè)置解決，通?？梢允褂肰PN或者域名遠(yuǎn)程解析的方法解決，但這大多需要購(gòu)買付費(fèi)的VPN或SSH等，也可以通過(guò)修改Hosts的方法，手動(dòng)設(shè)置域名正確的IP地址。

域名DNS污染怎么處理，如何判斷域名DNS被污

DNS污染則讓域名直接無(wú)法訪問(wèn)了，非得修改DNS服務(wù)器不可。我們?nèi)绾螜z測(cè)是否遭遇DNS污染？經(jīng)收集整理歸納以下三點(diǎn)：

1.點(diǎn)“開(kāi)始”-“運(yùn)行”-輸入CMD，再輸入

ipconfig

/all

，在下“DNS

SERVER”里找到你使用的DNS服務(wù)器地址。

2.再輸入

nslookup

xxxx點(diǎn)抗 （你的域名）

你的DNS服務(wù)器IP

，來(lái)查看是否能解析。

3.再輸入

nslookup

xxxx點(diǎn)抗

8.8.8.8

使用Google的DNS服務(wù)器驗(yàn)證。

對(duì)于dns污染，可試一下用DNSCRYPT這個(gè)工具來(lái)解決。

什么是域名污染

“域名污染”又稱“DNS污染”、“域名欺騙”、“域名緩存投毒”?！坝蛎廴尽焙?jiǎn)單說(shuō)就是當(dāng)電腦向域名服務(wù)器發(fā)送了“域名查詢”的請(qǐng)求，然后域名服務(wù)器把回應(yīng)發(fā)送給你的電腦，這之間是有一個(gè)時(shí)間差的。

如果某個(gè)攻擊者能夠在域名服務(wù)器的“DNS應(yīng)答”還沒(méi)有到達(dá)你的電腦之前，先偽造一個(gè)錯(cuò)誤的“DNS應(yīng)答”發(fā)給你電腦。那么你的電腦收到的就是錯(cuò)誤的信息，并得到一個(gè)錯(cuò)誤的IP地址。

擴(kuò)展資料：

“域名污染”防除方法：

對(duì)付DNS劫持，只需要把系統(tǒng)的DNS設(shè)置手動(dòng)切換為國(guó)外的DNS服務(wù)器的IP地址即可解決。

對(duì)于DNS污染，一般除了使用代理服務(wù)器和VPN之類的軟件之外，并沒(méi)有什么其它辦法。但是利用我們對(duì)DNS污染的了解，還是可以做到不用代理服務(wù)器和VPN之類的軟件就能解決DNS污染的問(wèn)題。

從而在不使用代理服務(wù)器或VPN的情況下訪問(wèn)原本訪問(wèn)不了的一些網(wǎng)站。當(dāng)然這無(wú)法解決所有問(wèn)題，當(dāng)一些無(wú)法訪問(wèn)的網(wǎng)站本身并不是由DNS污染問(wèn)題導(dǎo)致的時(shí)候，還是需要使用代理服務(wù)器或VPN才能訪問(wèn)的。

DNS污染的數(shù)據(jù)包并不是在網(wǎng)絡(luò)數(shù)據(jù)包經(jīng)過(guò)的路由器上，而是在其旁路產(chǎn)生的。所以DNS污染并無(wú)法阻止正確的DNS解析結(jié)果返回。

但由于旁路產(chǎn)生的數(shù)據(jù)包發(fā)回的速度較國(guó)外DNS服務(wù)器發(fā)回的快，操作系統(tǒng)認(rèn)為第一個(gè)收到的數(shù)據(jù)包就是返回結(jié)果，從而忽略其后收到的數(shù)據(jù)包，從而使得DNS污染得逞。

而某些國(guó)家的DNS污染在一段時(shí)期內(nèi)的污染IP卻是固定不變的，從而可以忽略返回結(jié)果是這些IP地址的數(shù)據(jù)包，直接解決DNS污染的問(wèn)題。

參考資料來(lái)源：百度百科—DNS污染