DNS污染可以導(dǎo)致無(wú)法訪問(wèn)一些服務(wù)，惡意 DNS 污染可以釣魚和欺詐正常用戶，造成經(jīng)濟(jì)損失和信息泄露。

什么是 DNS 污染

DNS污染，又稱為域名服務(wù)器緩存污染（DNS cache pollution）或者域名服務(wù)器快照侵害（DNS cache poisoning）。

DNS污染是指一些刻意制造或無(wú)意中制造出來(lái)的域名服務(wù)器分組，把域名指往不正確的IP地址。

一般來(lái)說(shuō)，網(wǎng)站在互聯(lián)網(wǎng)上一般都有可信賴的域名服務(wù)器，但為減免網(wǎng)絡(luò)上的交通，一般的域名都會(huì)把外間的域名服務(wù)器數(shù)據(jù)暫存起來(lái)，待下次有其他機(jī)器要求解析域名時(shí)，可以立即提供服務(wù)。一旦有相關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染，就會(huì)把網(wǎng)域內(nèi)的電腦導(dǎo)引往錯(cuò)誤的服務(wù)器或服務(wù)器的網(wǎng)址。

某些網(wǎng)絡(luò)運(yùn)營(yíng)商為了某些目的，對(duì) DNS 進(jìn)行了某些操作，導(dǎo)致使用ISP的正常上網(wǎng)設(shè)置無(wú)法通過(guò)域名取得正確的IP地址。某些國(guó)家或地區(qū)為出于某些目的防止某網(wǎng)站被訪問(wèn)，而且其又掌握部分國(guó)際 DNS 根目錄服務(wù)器或鏡像，也可以利用此方法進(jìn)行屏蔽。

這和某些運(yùn)營(yíng)商利用DNS劫持域名發(fā)些小廣告不同，DNS 污染則讓域名直接無(wú)法訪問(wèn)了，非得修改DNS服務(wù)器不可。

如何檢測(cè)有沒有被 DNS 污染

檢查自己有哪些 DNS 服務(wù)器

cat /etc/resolv.conf 

通過(guò) DNS 工具來(lái)解析域名并指定使用的 DNS 服務(wù)器：

nslookup www.google.com 192.168.20.1

使用 google 的 DNS 服務(wù)器解析進(jìn)行驗(yàn)證：

nslookup www.google.com 8.8.8.8

如何防止 DNS 污染

使用 HTTPS 代理服務(wù)器

對(duì)于 HTTP/HTTPS 類型的代理服務(wù)器而言，請(qǐng)求的域名會(huì)作為 HTTP 協(xié)議的一部分直接發(fā)往代理服務(wù)器，不會(huì)在本地進(jìn)行任何解析操作。也就是說(shuō)，域名的解析與連接目標(biāo)服務(wù)器，是代理服務(wù)器的職責(zé)。瀏覽器本身甚至無(wú)須知道最終服務(wù)器的 IP 地址。據(jù)我所知，此行為無(wú)法通過(guò)瀏覽器選項(xiàng)等更改。

也就是說(shuō)，理論上使用 HTTP/HTTPS 類型的代理服務(wù)器時(shí)，本地的 DNS 解析、緩存、 hosts 文件等都不使用，與本地設(shè)置的 DNS 服務(wù)器地址無(wú)關(guān)。DNS 解析完全在代理服務(wù)器上進(jìn)行。

使用 socks5 代理服務(wù)器

socks5 代理支持遠(yuǎn)端 DNS 解析協(xié)議，可以使用代理在遠(yuǎn)端解析 DNS。

本文鏈接：http://m.51huadong.com/cloundnews/11003794.html