模板建站動態

DNS污染是一種讓一般用戶由於得到虛假目標主機IP而不能與其通信的方法，是一種DNS緩存投毒攻擊（DNScachepoisoning）。其工作方式是：由於通常的DNS查詢沒有任何認證機制，而且DNS查詢通常基於的UDP是無連接、不可靠的協議，因此，DNS的查詢非常容易被篡改；通過對UDP端口53上的DNS查詢進行入侵檢測，一發現與關鍵詞相匹配的請求就立即偽裝成目標域名的解析服務器（NS，NameServer）給查詢者返回虛假結果。DNS污染發生在用戶請求的第一步上，直接從協議上對用戶的DNS請求進行幹擾。目前一些被禁止訪問的網站很多就是通過DNS污染來實現的，例如YouTube、Facebook等。

對於DNS劫持，可以采用使用國外的免費公用DNS服務器解決，例如OpenDNS（208.67.222.222）或GoogleDNS（8.8.8.8）。對於DNS污染，可以說，個人用戶很難單單靠設置解決，通常可以使用VPN或者域名遠程解析的方法解決，但這大多需要購買付費的VPN或SSH等。也可以通過修改Hosts的方法，手動設置域名正確的IP地址。如果不怕速度慢，還可以用OpenDNS推出的DNSCrypt工具來加密DNS流量，解決DNS污染問題。

培戀網絡原創版權，轉載請註明出處：

培戀網原創版權，網站建設提供網站代運營、模板網站制作轉載請注明出處,本文地址：http://www.gdszrq.com/news/51322.html