首页 关于我们 成功案例 新闻资讯 联系我们

028-84449577       15682053059

官方微信

DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法,是一种DNS缓存投毒攻击(DNScachepoisoning)。其工作方式是:由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接、不可靠的协议,因此,DNS的查询非常容易被篡改;通过对UDP端口53上的DNS查询进行入侵检测,一发现与关键词相匹配的请求就立即伪装成目标域名的解析服务器(NSNameServer)给查询者返回虚假结果。DNS污染发生在用户请求的第一步上,直接从协议上对用户的DNS请求进行干扰。目前一些被禁止访问的网站很多就是通过DNS污染来实现的,例如YouTubeFacebook等。

对于DNS劫持,可以采用使用国外的免费公用DNS服务器解决,例如OpenDNS208.67.222.222)或GoogleDNS8.8.8.8)。对于DNS污染,可以说,个人用户很难单单靠设置解决,通常可以使用VPN或者域名远程解析的方法解决,但这大多需要购买付费的VPNSSH等。也可以通过修改Hosts的方法,手动设置域名正确的IP地址。如果不怕速度慢,还可以用OpenDNS推出的DNSCrypt工具来加密DNS流量,解决DNS污染问题。

文章由全美网络成都网站建设http://www.quanmeicm.net/news/1028.html编辑整理,转载请注明出处!

0
分享至:

联系全美品牌建站顾问 咨询热线:156-8205-3059
免费获得专属《品牌网站方案》及报价详情。

联系全美品牌建站顾问

8年服务经验、1200家客户选择、300项细节标准
15682053059
在线咨询