DNS污染是什么？如何解決？

DNS污染，也叫域名服務器緩存污染/域名服務器快照侵害。通常是因為一些特意或者無意制造出的域名服務器分組，讓域名指向錯誤的IP地址。

通常，網站在互聯網中一般有可信賴的域名服務器，在避免網絡擁堵的情況下會先將外間域名服務器數據暫存起來，在下次別的機器需要解析域名時可快速提供服務。這樣一來，當相關網域的域名服務器緩存被污染，就容易導致網域中的其他訪問被引導到不正確的服務器/服務器的網站。

出現DNS污染，很可能是因為一些網絡運營商為達到一些目的，對DNS進行操作，讓通過ISP上網的正常用戶沒辦法通過域名得到正確的IP地址。有一些國家或地區，為防止被特定區域訪問且擁有DNS根目錄服務器/鏡像，也會利用DNS污染。

DNS劫持、DNS污染

運營商家、網絡管理員等，在辦公室等區域，會希望上班時不會瀏覽無關工作網站，通過DNS搶答機制。在機器查詢DNS時，通過UDP協議進行通訊，隊列中查詢都有IDC識別，這就是DNS劫持。

應對措施：通過將系統DNS設置手動切換成國外DNS服務器IP地址就可以解決。

DNS污染，要通過代理服務器、VPN等軟件才能處理。除此之外還可以使用創新互聯建站的DNS污染處理方案，通過創新互聯建站的三種不同類型方案，可以實現DNS污染的預防和處理。

DNS污染的數據包不是在網絡數據包經過的路由器上，而是在旁路產生。因此DNS污染沒辦法阻止正確的DN解析結果返回。旁路中產生的數據包發回速度更快于國外DNS服務器發回速度，致使操作系統默認為第一次收到的數據包就是正確返回結果，忽視了后面收到的數據包，發生的DNS污染。有一些國家的DNS污染在一段時間內污染IP是固定的，因此可以忽視返回的結果是這些IP地址的數據包，這樣也可以解決DNS污染問題。

如何驗證？

通過執行以下命令：

nslookup 域名 144.223.234.234，判斷該域名有沒用被污染，由于144.223.234.234不存在，正常情況是沒任何返回。而發生了DNS污染還是會有返回給我們一個錯誤的IP(不確定)。

處理方案：

1、用多種SSH加密代理，通過加密代理實現遠程DNS解析，也可以直接用VPN訪問；

2、修改hosts文件，在操作系統中hosts文件權限優先級高于DNS服務器，操作系統訪問域名時會先檢測hosts文件，再查詢DNS服務器。只要把hosts添加受到污染的DNS地址就可以解決DNS污染和DNS劫持；

3、利用一些軟件編程，可直接忽略第一次虛假的返回結果數據包，直接解決DNS污染；

4、如果使用Firefox only，且只用了Firefox，可以直接打開Firefox的遠程DNS解析就行了。在地址欄中輸入:about:config，找到network.proxy.socks_remote_dns一項改成true。

5、使用創新互聯建站的DNS處理服務，覆蓋國內 31 個省份和地區的數千個網絡節點，可快速修復網站DNS劫持污染問題，這樣可實現當天有效恢復全國地區98%用戶訪問。

以上，就是創新互聯建站關于DNS污染定義和處理方案的相關介紹，如果大家還想了解更多關于DNS污染處理的解決方案，歡迎來訪創新互聯官網！

分享文章：DNS污染是什么？如何解決？
轉載來源：http://m.kartarina.com/news41/269491.html

成都網站建設公司_創新互聯，為您提供動態網站、網站營銷、關鍵詞優化、標簽優化、品牌網站建設、品牌網站設計

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯