很多人都聽說過DNS污染，但是DNS污染和DNS劫持的關(guān)系一直模糊不清，區(qū)分不清楚。DNS污染就是屬于DNS劫持里面的一種情況，是因?yàn)榫W(wǎng)絡(luò)運(yùn)營商有意識(shí)的操作DNS，讓ISP不能正常上網(wǎng)設(shè)置，導(dǎo)致域名獲得錯(cuò)誤的IP地址。為了預(yù)防某個(gè)網(wǎng)站在一些國家或者地區(qū)因?yàn)槟承┠康脑L問，同時(shí)掌握部分國際DNS目錄服務(wù)器或鏡像，可以用DNS污染來進(jìn)行屏蔽。這種和一些流氓運(yùn)營商通過DNS劫持域名打廣告不一樣，DNS污染發(fā)生時(shí)域名會(huì)直接不能訪問使用。

給大家打個(gè)比喻，假如有高年級(jí)同學(xué)們給新生們開了一個(gè)玩笑，把高中校園內(nèi)的所有教室號(hào)都調(diào)換了，讓新生們在校園種迷路，還坐在了錯(cuò)誤的教室中。這樣的結(jié)果就是，不匹配的教室號(hào)記錄到校園目錄中，新生們不斷前往錯(cuò)誤的教室......惡意攻擊者可通過假冒 DNS 域名服務(wù)器，向 DNS 解析器發(fā)出請求，然后在 DNS 解析器查詢域名服務(wù)器時(shí)偽造答復(fù)，使 DNS 緩存中毒，這就是DNS 查詢返回錯(cuò)誤響應(yīng)并將用戶定向到錯(cuò)誤網(wǎng)站。

DNS域名污染不能完全處理，但通過處理可讓訪問恢復(fù)，常用的有三種方式：

一：DNSSEC

通過對(duì)DNS數(shù)據(jù)完整性和來源方法進(jìn)行驗(yàn)證，DNS一開始設(shè)計(jì)時(shí)沒有添加這種驗(yàn)證，這個(gè)就很可能是DNS中毒的一大原因。同TLS/SSL 很像，DNSSEC通過公鑰加密來對(duì)數(shù)據(jù)來鑒定和驗(yàn)證身份。

DNSSEC 擴(kuò)展是在 2005 年發(fā)布的，但 DNSSEC 尚未成為主流，因此 DNS 仍然容易受到攻擊。

二：租用DNS污染解決服務(wù)

創(chuàng)新互聯(lián)云根據(jù)多年研發(fā)，開發(fā)了DNS污染處理，全面檢測域名是否存在DNS污染，及時(shí)發(fā)現(xiàn)攔截域名污染劫持，因?yàn)椴煌廴境潭?，有效恢?fù)全國區(qū)域98%用戶恢復(fù)訪問，預(yù)防域名被劫持。

三：使用自建的DNS服務(wù)器

這個(gè)方式最保險(xiǎn)安全，但是比較需要投入時(shí)間和成本，適合有條件的用戶。

創(chuàng)新互聯(lián)云的DNS污染處理支持先測后買，更安全放心，歡迎來創(chuàng)新互聯(lián)官網(wǎng)咨詢購買！

文章標(biāo)題：域名發(fā)生DNS污染，該怎么辦？
網(wǎng)頁URL：http://jinyejixie.com/news38/270988.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供用戶體驗(yàn)、做網(wǎng)站、響應(yīng)式網(wǎng)站、網(wǎng)站收錄、App設(shè)計(jì)、網(wǎng)站設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)