本文目錄一覽:
- 1、dns污染是指什么?
- 2、怎樣應對 DNS 污染
- 3、DNS污染是什么意思 《法語助手》法漢
- 4、dns污染怎么辦
dns污染是指什么?
dns污染是指一些刻意制造或無意中制造出來的域名服務器分組,把域名指往不正確的IP地址。
其工作方式是:由于通常的DNS查詢沒有任何認證機制,而且DNS查詢通?;诘腢DP是無連接不可靠的協議,因此DNS的查詢非常容易被篡改,通過對UDP端口53上的DNS查詢進行入侵檢測,一經發現與關鍵詞相匹配的請求則立即偽裝成目標域名的解析服務器(NS,Name Server)給查詢者返回虛假結果。
簡介
DNS污染指的是用戶訪問一個地址,國內的服務器(非DNS)監控到用戶訪問的已經被標記地址時,服務器偽裝成DNS服務器向用戶發回錯誤的地址的行為。
為了減免網絡上的交通,一般的域名都會把外間的域名服務器數據暫存起來,待下次有其他機器要求解析域名時,可以立即提供服務。一旦有關網域的局域域名服務器的緩存受到污染,就會把網域內的電腦導引往錯誤的服務器或服務器的網址。
怎樣應對 DNS 污染
1、更換DNS解析服務器。一般來說,域名注冊商家都是提供免費的DNS解析服務的,以我所實用的Godaddy為例,就提供了許多免費的DNS解析服務,而且解析速度很快,比之前實用的什么萬網之流要快得多,不可能全部被污染,所以更換兩個DNS服務器即可。
2、使用第三方DNS解析服務。目前有很多第三方網站提供DNS解析服務,不少都是免費的,國內也有免費提供DNS解析服務的,使用第三方DNS服務可以部分解決問題,比如望月正在使用的DNSpod服務,就是國內還算比較穩定的DNS解析服務。
注意事項1:在換用第三方解析服務的時候,應該先到DNSPOD之類的解析服務商那里將域名解析,過幾個小時再到godaddy之類的域名注冊商那里去修改DNS服務器,這樣可以避免博客出現因解析時間造成的空白期。
注意事項2:Godaddy目前本身域名就被DNS污染了,即使掛VPN也訪問不了,只有更改自己電腦的DNS(比如改成google的8.8.8.8)才能訪問。
3、搭建自己的DNS服務器。這樣子最保險,當然也最是費時廢財,有條件的朋友可以嘗試。
以上便是關于DNS污染的含義和遭遇DNS污染時的解決方法,在服務器搭建之初,用戶就需要防范于未然,麻煩點總歸不會出錯。
現在360或者金山都可以解決這個問題。
其實DNS污染解決方法很簡單。
你可以打電話去你的運營商那里投訴。
又或者你也可以自己換DNS。
谷歌:主用8.8.8.8 備用:8.8.4.4
114:主用114.114.114.114 備用:114.114.115.115
DNS污染是什么意思 《法語助手》法漢
DNS污染,又稱為域名服務器緩存污染(DNS cache pollution)或者域名服務器快照侵害(DNS cache poisoning)。
DNS污染是指一些刻意制造或無意中制造出來的域名服務器分組,把域名指往不正確的IP地址。
一般來說,網站在互聯網上一般都有可信賴的域名服務器,但為減免網絡上的交通,一般的域名都會把外間的域名服務器數據暫存起來,待下次有其他機器要求解析域名時,可以立即提供服務。一旦有相關網域的局域域名服務器的緩存受到污染,就會把網域內的電腦導引往錯誤的服務器或服務器的網址。
dns污染怎么辦
DNS污染——指的是用戶訪問一個地址,國內的服務器(非DNS)監控到用戶訪問的已經被標記地址時,服務器偽裝成DNS服務器向用戶發回錯誤的地址的行為。范例,訪問油管、臉書之類網站等出現的狀況。
下次多使用iis7網站監控器檢測一下網站是否污染,以及檢察下相關的問題,解決辦法如下:
1、使用各種SSH加密代理,在加密代理里進行遠程DNS解析,或者使用VPN上網。
2、修改hosts文件,操作系統中Hosts文件的權限優先級高于DNS服務器,操作系統在訪問某個域名時,會先檢測HOSTS文件,然后再查詢DNS服務器??梢栽趆osts添加受到污染的DNS地址來解決DNS污染和DNS劫持。
3、通過一些軟件編程處理,可以直接忽略返回結果是虛假IP地址的數據包,直接解決DNS污染的問題。
4、使用DNSCrypt軟件,此軟件與使用的OpenDNS直接建立相對安全的TCP連接并加密請求數據,從而不會被污染。
原創文章,作者:初欣運營網,如若轉載,請注明出處:http://www.8874yy.com/66559.html