怎样应对 DNS 污染

发布网友 发布时间：2022-04-21 01:13

我来回答

共3个回答

热心网友 时间：2022-05-27 11:23

DNS污染，又称为域名服务器缓存污染（DNS cache pollution）或者域名服务器快照侵害（DNS cache poisoning）。
DNS污染是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址。
一般来说，网站在互联网上一般都有可信赖的域名服务器，但为减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有相关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。
解决方案:
1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用VPN上网。
2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。
4、如果你是Firefox only用户，并且只用Firefox，又懒得折腾，直接打开Firefox的远程DNS解析就行了。在地址栏中输入：
about:config
找到network.proxy.socks_remote_dns一项改成true。
5、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。

热心网友 时间：2022-05-27 11:23

DNS污染 指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。 为了减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。戴口罩是个好习惯，可以防止颗粒物、飞沫等有害物质进入自己体内，也可以防止自己生病时影响到身边的人。只是我们很多人懒，或者大多数口罩戴起来不舒服、不美观，所以不愿意戴。在香港、日本等经济发达且人口密度较大地区，佩戴白色口罩早已司空见惯，甚至发展成为一种文化。不用觉得有人用异样的眼光看你就不习惯，我们身边已经有越来越多的人在戴口罩，时间长了就好了。如果还是有这方面担忧，可以从纯白色的口罩开始尝试，明星都戴简单大方的白色口罩，俨然一种时尚。推荐一款美国进口的高级医用口罩，普卫欣不仅外观简洁，而且防护功能强大，TM既不用担心突兀又可以安心防过敏。

热心网友 时间：2022-05-27 11:23

　先进行DNS污染检测
iis7网站监控
输入自己的域名，就可查询到网站当前有没有出现DNS污染的情况，也可以查询是否被劫持。
然后开始解决：
1/5
1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用VPN上网。
2/5
2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3/5
3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。
4/5
4、如果你是Firefox only用户，并且只用Firefox，又懒得折腾，直接打开Firefox的远程DNS解析就行了。在地址栏中输入：
about:config
找到network.proxy.socks_remote_dns一项改成true。
5/5
5、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。