2023-07-03 分類: 網(wǎng)站建設
DNS污染,也叫域名服務器緩存污染/域名服務器快照侵害。通常是因為一些特意或者無意制造出的域名服務器分組,讓域名指向錯誤的IP地址。
通常,網(wǎng)站在互聯(lián)網(wǎng)中一般有可信賴的域名服務器,在避免網(wǎng)絡擁堵的情況下會先將外間域名服務器數(shù)據(jù)暫存起來,在下次別的機器需要解析域名時可快速提供服務。這樣一來,當相關網(wǎng)域的域名服務器緩存被污染,就容易導致網(wǎng)域中的其他訪問被引導到不正確的服務器/服務器的網(wǎng)站。
出現(xiàn)DNS污染,很可能是因為一些網(wǎng)絡運營商為達到一些目的,對DNS進行操作,讓通過ISP上網(wǎng)的正常用戶沒辦法通過域名得到正確的IP地址。有一些國家或地區(qū),為防止被特定區(qū)域訪問且擁有DNS根目錄服務器/鏡像,也會利用DNS污染。
DNS劫持、DNS污染
運營商家、網(wǎng)絡管理員等,在辦公室等區(qū)域,會希望上班時不會瀏覽無關工作網(wǎng)站,通過DNS搶答機制。在機器查詢DNS時,通過UDP協(xié)議進行通訊,隊列中查詢都有IDC識別,這就是DNS劫持。
應對措施:通過將系統(tǒng)DNS設置手動切換成國外DNS服務器IP地址就可以解決。
DNS污染,要通過代理服務器、VPN等軟件才能處理。除此之外還可以使用創(chuàng)新互聯(lián)建站的DNS污染處理方案,通過創(chuàng)新互聯(lián)建站的三種不同類型方案,可以實現(xiàn)DNS污染的預防和處理。
DNS污染的數(shù)據(jù)包不是在網(wǎng)絡數(shù)據(jù)包經(jīng)過的路由器上,而是在旁路產生。因此DNS污染沒辦法阻止正確的DN解析結果返回。旁路中產生的數(shù)據(jù)包發(fā)回速度更快于國外DNS服務器發(fā)回速度,致使操作系統(tǒng)默認為第一次收到的數(shù)據(jù)包就是正確返回結果,忽視了后面收到的數(shù)據(jù)包,發(fā)生的DNS污染。有一些國家的DNS污染在一段時間內污染IP是固定的,因此可以忽視返回的結果是這些IP地址的數(shù)據(jù)包,這樣也可以解決DNS污染問題。
如何驗證?
通過執(zhí)行以下命令:
nslookup 域名 144.223.234.234,判斷該域名有沒用被污染,由于144.223.234.234不存在,正常情況是沒任何返回。而發(fā)生了DNS污染還是會有返回給我們一個錯誤的IP(不確定)。
處理方案:
1、用多種SSH加密代理,通過加密代理實現(xiàn)遠程DNS解析,也可以直接用VPN訪問;
2、修改hosts文件,在操作系統(tǒng)中hosts文件權限優(yōu)先級高于DNS服務器,操作系統(tǒng)訪問域名時會先檢測hosts文件,再查詢DNS服務器。只要把hosts添加受到污染的DNS地址就可以解決DNS污染和DNS劫持;
3、利用一些軟件編程,可直接忽略第一次虛假的返回結果數(shù)據(jù)包,直接解決DNS污染;
4、如果使用Firefox only,且只用了Firefox,可以直接打開Firefox的遠程DNS解析就行了。在地址欄中輸入:about:config,找到network.proxy.socks_remote_dns一項改成true。
5、使用創(chuàng)新互聯(lián)建站的DNS處理服務,覆蓋國內 31 個省份和地區(qū)的數(shù)千個網(wǎng)絡節(jié)點,可快速修復網(wǎng)站DNS劫持污染問題,這樣可實現(xiàn)當天有效恢復全國地區(qū)98%用戶訪問。
以上,就是創(chuàng)新互聯(lián)建站關于DNS污染定義和處理方案的相關介紹,如果大家還想了解更多關于DNS污染處理的解決方案,歡迎來訪創(chuàng)新互聯(lián)官網(wǎng)!
文章標題:DNS污染是什么?如何解決?
網(wǎng)頁網(wǎng)址:http://www.rwnh.cn/news/269491.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供企業(yè)建站、移動網(wǎng)站建設、軟件開發(fā)、自適應網(wǎng)站、網(wǎng)站制作、外貿建站
聲明:本網(wǎng)站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經(jīng)允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內容