dns污染

⑴ DNS污染是什麼意思 《法語助手》法漢

DNS污染，又稱為域名服務器緩存污染（DNS cache pollution）或者域名伺服器快照侵害（DNS cache poisoning）。
DNS污染是指一些刻意製造或無意中製造出來的域名伺服器分組，把域名指往不正確的IP地址。
一般來說，網站在互聯網上一般都有可信賴的域名伺服器，但為減免網路上的交通，一般的域名都會把外間的域名伺服器數據暫存起來，待下次有其他機器要求解析域名時，可以立即提供服務。一旦有相關網域的局域域名伺服器的緩存受到污染，就會把網域內的電腦導引往錯誤的伺服器或伺服器的網址。

⑵ 域名DNS污染怎麼處理，如何判斷域名DNS被污

DNS污染則讓域名直接無法訪問了，非得修改DNS伺服器不可。我們如何檢測是否遭遇DNS污染？經收集整理歸納以下三點：
1.點「開始」-「運行」-輸入CMD，再輸入
ipconfig
/all
，在下「DNS
SERVER」里找到你使用的DNS伺服器地址。
2.再輸入
nslookup
xxxx.com（你的域名）
你的DNS伺服器IP
，來查看是否能解析。
3.再輸入
nslookup
xxxx.com
8.8.8.8
使用Google的DNS伺服器驗證。
對於dns污染，可試一下用DNSCRYPT這個工具來解決。

⑶ 關於dns污染的問題

互聯網的數據交互基於IP地址，訪問網站的域名時需要通過DNS伺服器進行域名到回IP地址的轉答換，然後客戶端通過該IP地址與網站伺服器建立連接。如果這一轉換過程受到人為干擾，就無法通過域名訪問到正確的伺服器地址。干擾方法一是DNS劫持，二是DNS污染。DNS污染主要通過篡改遞歸DNS伺服器上的緩存內容實現，DNS協議本身的不可靠性使其很容易遭到攻擊。受到污染的DNS伺服器在接受到域名解析請求時，返回的是被篡改過的IP地址而非伺服器真實的IP地址，如此一來客戶端就無法與真正的伺服器建立連接。偽造的IP地址既可以是無效的也可以是精心偽裝的釣魚網站。

⑷ dns污染怎麼辦

DNS污染——指的是用戶訪問一個地址，國內的伺服器(非DNS)監控到用戶訪問的已經被標記地址時，伺服器偽裝成DNS伺服器向用戶發回錯誤的地址的行為。範例，訪問油管、臉書之類網站等出現的狀況。
下次多使用iis7網站監控器檢測一下網站是否污染，以及檢察下相關的問題，解決辦法如下：
1、使用各種SSH加密代理，在加密代理里進行遠程DNS解析，或者使用VPN上網。
2、修改hosts文件，操作系統中Hosts文件的許可權優先順序高於DNS伺服器，操作系統在訪問某個域名時，會先檢測HOSTS文件，然後再查詢DNS伺服器。可以在hosts添加受到污染的DNS地址來解決DNS污染和DNS劫持。
3、通過一些軟體編程處理，可以直接忽略返回結果是虛假IP地址的數據包，直接解決DNS污染的問題。
4、使用DNSCrypt軟體，此軟體與使用的OpenDNS直接建立相對安全的TCP連接並加密請求數據，從而不會被污染。

⑸ 域名遭遇DNS污染怎麼解決

IIS7網站監控
檢測網站是否被劫持、域名是否被牆、DNS污染檢測等信息。
DNS污染解決方法
1、使用各種SSH加密代理，在加密代理里進行遠程DNS解析，或者使用VPN上網。
2、修改hosts文件，操作系統中Hosts文件的許可權優先順序高於DNS伺服器，操作系統在訪問某個域名時，會先檢測HOSTS文件，然後再查詢DNS伺服器。可以在hosts添加受到污染的DNS地址來解決DNS污染和DNS劫持。

⑹ 什麼事DNS污染!域名遭遇DNS污染怎麼解決

什麼是DNS污染？按照網路的解釋就是：某些網路運營商為了某些目的，對DNS進行了某些操作，導致使用ISP的正常上網設置無法通過域名取得正確的IP地址。某些國家或地區為出於某些目的防止某網站被訪問，而且其又掌握部分國際DNS根目錄伺服器或鏡像，也可以利用此方法進行屏蔽。（盜用可能吧的一張圖片）和某些流氓運營商利用DNS劫持域名發些小廣告不同，DNS污染則讓域名直接無法訪問了，非得修改DNS伺服器不可。怎麼驗證是否遭遇DNS污染？1.點「開始」-「運行」-輸入CMD，再輸入 ipconfig /all ，在下「DNS SERVER」里找到你使用的DNS伺服器地址。2.再輸入 nslookup wangyueblog.com（你的域名） 你的DNS伺服器IP ，來查看是否能解析。3.再輸入 nslookupwangyueblog.com 8.8.8.8 使用Google的DNS伺服器驗證。域名遭遇DNS污染怎麼解決？1.更換DNS解析伺服器。一般來說，域名注冊商家都是提供免費的DNS解析服務的，以我所實用的Godaddy為例，就提供了許多免費的DNS解析服務，而且解析速度很快，比之前實用的什麼萬網之流要快得多，不可能全部被污染，所以更換兩個DNS伺服器即可。2.使用第三方DNS解析服務。目前有很多第三方網站提供DNS解析服務，不少都是免費的，國內也有免費提供DNS解析服務的，使用第三方DNS服務可以部分解決問題，比如望月正在使用的DNSpod服務，就是國內還算比較穩定的DNS解析服務。注意事項一：在換用第三方解析服務的時候，應該先到DNSPOD之類的解析服務商那裡將域名解析，過幾個小時再到godaddy之類的域名注冊商那裡去修改DNS伺服器，這樣可以避免博客出現因解析時間造成的空白期。注意事項二：Godaddy目前本身域名就被DNS污染了，即使掛VPN也訪問不了，只有更改自己電腦的DNS（比如改成google的8.8.8.8）才能訪問。3.搭建自己的DNS伺服器。這樣子最保險，當然也最是費時廢財，有條件的朋友可以嘗試。

⑺ 怎樣應對 DNS 污染

1、更換DNS解析伺服器。一般來說，域名注冊商家都是提供免費的DNS解析服務的，以我所實用的Godaddy為例，就提供了許多免費的DNS解析服務，而且解析速度很快，比之前實用的什麼萬網之流要快得多，不可能全部被污染，所以更換兩個DNS伺服器即可。
2、使用第三方DNS解析服務。目前有很多第三方網站提供DNS解析服務，不少都是免費的，國內也有免費提供DNS解析服務的，使用第三方DNS服務可以部分解決問題，比如望月正在使用的DNSpod服務，就是國內還算比較穩定的DNS解析服務。
注意事項1：在換用第三方解析服務的時候，應該先到DNSPOD之類的解析服務商那裡將域名解析，過幾個小時再到godaddy之類的域名注冊商那裡去修改DNS伺服器，這樣可以避免博客出現因解析時間造成的空白期。
注意事項2：Godaddy目前本身域名就被DNS污染了，即使掛VPN也訪問不了，只有更改自己電腦的DNS（比如改成google的8.8.8.8）才能訪問。
3、搭建自己的DNS伺服器。這樣子最保險，當然也最是費時廢財，有條件的朋友可以嘗試。
以上便是關於DNS污染的含義和遭遇DNS污染時的解決方法，在伺服器搭建之初，用戶就需要防範於未然，麻煩點總歸不會出錯。
現在360或者金山都可以解決這個問題。
其實DNS污染解決方法很簡單。
你可以打電話去你的運營商那裡投訴。
又或者你也可以自己換DNS。
谷歌：主用8.8.8.8 備用：8.8.4.4
114：主用114.114.114.114 備用：114.114.115.115

⑻ 如何防止 DNS 緩存污染

首先你要確定你遇到的問題確實是dns污染造成的.現在一般的vpn在默認設置下連接到了伺服器後dns查詢都是通過vpn的.如果你用的是chrome的話,在每次連接vpn後它都會自動清除dns緩存,所以不存在dns污染問題.
其次,使用冷門dns也是沒用的.牆會在滿足
1.發往53埠的dns查詢
2.使用udp協議
3.查詢中包含關鍵詞
這三個條件時搶先返回一個虛假IP.所以不管冷門與否,只要你使用的是使用53埠udp查詢的境外dns伺服器,就不可避免的會被dns污染.
如果你只是要解決dns污染的話,我建議你使用
1.goagent的dns功能,它能過濾已知的由GFW返回的虛假IP.
2.Dnsmasq或BIND,自架dns伺服器,將經常訪問且被污染的域名forward到非標埠.例如opendns的5353埠.
3.使用chengr28/Pcap_DNSProxy · GitHub 這個軟體,方法可以去看說明.
還有一些其他方法,但原理都大同小異,都是相當於在本地架設dns伺服器以返回正確的ip地址.解決dns污染是正常訪問的第一步,但並不能滿足你所有的請求,所以你需要配合其他的手段.當然,不喜歡折騰的話買個靠譜的vpn就完事了,幾乎是一勞永逸.

⑼ 怎麼徹底解決DNS污染

先檢測是不是源出現DNS污染：
IIS7網站監控
測網站是否被劫持、域名是否被牆、DNS污染檢測等信息。
然後開始解決：1、使用各種SSH加密代理，在加密代理里進行遠程DNS解析，或者使用VPN上網。
2、修改hosts文件，操作系統中Hosts文件的許可權優先順序高於DNS伺服器，操作系統在訪問某個域名時，會先檢測HOSTS文件，然後再查詢DNS伺服器。可以在hosts添加受到污染的DNS地址來解決DNS污染和DNS劫持。
3、通過一些軟體編程處理，可以直接忽略返回結果是虛假IP地址的數據包，直接解決DNS污染的問題。

⑽ DNS污染和DNS劫持的區別

污染和劫持的問題都可以通過IIS7網站監控來進行檢查，可以檢測出具體問題，知道了是什麼原因才能去解決。

DNS劫持就是通過劫持了DNS伺服器，通過某些手段取得某域名的解析記錄控制權，進而修改此域名的解析結果，導致對該域名的訪問由原IP地址轉入到修改後的指定IP，其結果就是對特定的網址不能訪問或訪問的是假網址，從而實現竊取資料或者破壞原有正常服務的目的。DNS劫持通過篡改DNS伺服器上的數據返回給用戶一個錯誤的查詢結果來實現的。

DNS污染是一種讓一般用戶由於得到虛假目標主機IP而不能與其通信的方法，是一種DNS緩存投毒攻擊（DNS cache poisoning）。其工作方式是：由於通常的DNS查詢沒有任何認證機制，而且DNS查詢通常基於的UDP是無連接不可靠的協議，因此DNS的查詢非常容易被篡改，通過對UDP埠53上的DNS查詢進行入侵檢測，一經發現與關鍵詞相匹配的請求則立即偽裝成目標域名的解析伺服器（NS，Name Server）給查詢者返回虛假結果。