很多人都聽說過DNS污染，但是DNS污染和DNS劫持的關(guān)系一直模糊不清，區(qū)分不清楚。DNS污染就是屬于DNS劫持里面的一種情況，是因為網(wǎng)絡運營商有意識的操作DNS，讓ISP不能正常上網(wǎng)設置，導致域名獲得錯誤的IP地址。為了預防某個網(wǎng)站在一些國家或者地區(qū)因為某些目的訪問，同時掌握部分國際DNS目錄服務器或鏡像，可以用DNS污染來進行屏蔽。這種和一些流氓運營商通過DNS劫持域名打廣告不一樣，DNS污染發(fā)生時域名會直接不能訪問使用。

給大家打個比喻，假如有高年級同學們給新生們開了一個玩笑，把高中校園內(nèi)的所有教室號都調(diào)換了，讓新生們在校園種迷路，還坐在了錯誤的教室中。這樣的結(jié)果就是，不匹配的教室號記錄到校園目錄中，新生們不斷前往錯誤的教室......惡意攻擊者可通過假冒 DNS 域名服務器，向 DNS 解析器發(fā)出請求，然后在 DNS 解析器查詢域名服務器時偽造答復，使 DNS 緩存中毒，這就是DNS 查詢返回錯誤響應并將用戶定向到錯誤網(wǎng)站。

DNS域名污染不能完全處理，但通過處理可讓訪問恢復，常用的有三種方式：

一：DNSSEC

通過對DNS數(shù)據(jù)完整性和來源方法進行驗證，DNS一開始設計時沒有添加這種驗證，這個就很可能是DNS中毒的一大原因。同TLS/SSL 很像，DNSSEC通過公鑰加密來對數(shù)據(jù)來鑒定和驗證身份。

DNSSEC 擴展是在 2005 年發(fā)布的，但 DNSSEC 尚未成為主流，因此 DNS 仍然容易受到攻擊。

二：租用DNS污染解決服務

創(chuàng)新互聯(lián)云根據(jù)多年研發(fā)，開發(fā)了DNS污染處理，全面檢測域名是否存在DNS污染，及時發(fā)現(xiàn)攔截域名污染劫持，因為不同污染程度，有效恢復全國區(qū)域98%用戶恢復訪問，預防域名被劫持。

三：使用自建的DNS服務器

這個方式最保險安全，但是比較需要投入時間和成本，適合有條件的用戶。

創(chuàng)新互聯(lián)云的DNS污染處理支持先測后買，更安全放心，歡迎來創(chuàng)新互聯(lián)官網(wǎng)咨詢購買！

文章標題：域名發(fā)生DNS污染，該怎么辦？
網(wǎng)頁URL：http://chinadenli.net/news38/270988.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供用戶體驗、做網(wǎng)站、響應式網(wǎng)站、網(wǎng)站收錄、App設計、網(wǎng)站設計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)