2023-07-21 分類: 網(wǎng)站建設
DNS污染跟DNS劫持不同,但是對于用戶訪問網(wǎng)站的情況一樣,都會將IP地址引向不正確的網(wǎng)站,從而造成訪問困難或者無法訪問。
DNS污染介紹
DNS污染,又稱為域名服務器緩存污染或者域名服務器快照侵害。
DNS污染是指一些刻意制造或無意中制造出來的域名服務器分組,把域名指往不正確的IP地址。
一般來說,網(wǎng)站在互聯(lián)網(wǎng)上一般都有可信賴的域名服務器,但為減免網(wǎng)絡上的交通,一般的域名都會把外間的域名服務器數(shù)據(jù)暫存起來,待下次有其他機器要求解析域名時,可以立即提供服務。一旦有相關(guān)網(wǎng)域的局域域名服務器的緩存受到污染,就會把網(wǎng)域內(nèi)的電腦導引往錯誤的服務器或服務器的網(wǎng)址。
DNS污染
對付DNS劫持,只需要把系統(tǒng)的DNS設置手動切換為國外的DNS服務器的IP地址即可解決。
對于DNS污染,一般除了使用代理服務器和VPN之類的軟件之外,并沒有什么其它辦法。
DNS污染解決方法
1、使用各種SSH加密代理,在加密代理里進行遠程DNS解析,或者使用VPN上網(wǎng)。
2、修改hosts文件,操作系統(tǒng)中Hosts文件的權(quán)限優(yōu)先級高于DNS服務器,操作系統(tǒng)在訪問某個域名時,會先檢測HOSTS文件,然后再查詢DNS服務器??梢栽趆osts添加受到污染的DNS地址來解決DNS污染和DNS劫持。
3、通過一些軟件編程處理,可以直接忽略返回結(jié)果是虛假IP地址的數(shù)據(jù)包,直接解決DNS污染的問題。
4、如果你是Firefox only用戶,并且只用Firefox,又懶得折騰,直接打開Firefox的遠程DNS解析就行了。在地址欄中輸入:
about:config
找到network.proxy.socks_remote_dns一項改成true。
5、使用DNSCrypt軟件,此軟件與使用的OpenDNS直接建立相對安全的TCP連接并加密請求數(shù)據(jù),從而不會被污染。
對于DNS污染,預防和事后解決同樣有效。當然如果不能解決這個問題,可以找專業(yè)人員幫助你。以上就是關(guān)于DNS污染的相關(guān)內(nèi)容介紹。
6、使用DNS加速,對臨近的公共DNS主動加速,減少公共DNS遞歸過程,通過不間斷的刷新公共DNS的緩存記錄,讓用戶進行域名解析訪問時能夠直接獲得準確的解析指向地址,能有效減少DNS投毒的情況發(fā)生,降低域名被劫持的風險。
網(wǎng)頁名稱:DNS被污染被該如何解決
本文地址:http://m.rwnh.cn/news48/273798.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供軟件開發(fā)、云服務器、微信公眾號、營銷型網(wǎng)站建設、虛擬主機、靜態(tài)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容