什么叫做DNS污染 dns污染和dns劫持的區別

　　dns，是域名系統的縮寫(xiě)，翻譯成域名系統。作為一個(gè)將域名和IP地址映射到一起的分布式數據庫，它可以使人們更容易地訪(fǎng)問(wèn)Internet。

　　其中，域名是Internet上計算機或計算機組的名稱(chēng)，由一系列點(diǎn)分隔字符組成，用于在數據傳輸期間標識計算機的電子方向。使用dns，我們不需要記住每個(gè)站點(diǎn)的多個(gè)ip地址，只需要這個(gè)站點(diǎn)的域名。

　　因此，DNS解析服務(wù)非常重要。一旦被污染或劫持，可能導致網(wǎng)站無(wú)法訪(fǎng)問(wèn)。最近，國際知名搜索引擎必應(Bing)一直無(wú)法打開(kāi)。網(wǎng)上很多人也認為這與dns污染有關(guān)。

　　什么是DNS污染

　　域服務(wù)器緩存污染(DNS緩存污染)，也稱(chēng)為域名服務(wù)器緩存中毒(DNS緩存中毒)，是指故意或無(wú)意創(chuàng )建的域名服務(wù)器數據包，用于將域名分配給不正確的IP地址。

　　其工作模式是：由于通常的dns查詢(xún)沒(méi)有任何身份驗證機制，并且dns查詢(xún)通?；诘膗dp協(xié)議是一個(gè)無(wú)連接且不可靠的協(xié)議，因此dns查詢(xún)很容易被篡改。通過(guò)對udp端口53上的dns查詢(xún)進(jìn)行入侵檢測，一旦發(fā)現與關(guān)鍵字匹配的請求，立即偽裝成目標域名的解析服務(wù)器(ns，name server)，將錯誤結果返回給查詢(xún)者。

　　dns污染是指用戶(hù)訪(fǎng)問(wèn)地址的行為，當本地服務(wù)器(而不是dns)監視到用戶(hù)訪(fǎng)問(wèn)了標記的地址時(shí)，服務(wù)器將自己偽裝成dns服務(wù)器，將錯誤的地址發(fā)送回用戶(hù)。為了減少網(wǎng)絡(luò )流量，一般域名會(huì )暫時(shí)存儲外部域名服務(wù)器數據，而下一次其他機器請求解析域名時(shí)，他們可以立即提供服務(wù)。一旦相關(guān)域中本地域名服務(wù)器的緩存被污染，域中的計算機將被定向到錯誤的服務(wù)器或服務(wù)器的url。簡(jiǎn)而言之，dns污染指的是假裝dns服務(wù)器，并在檢查用戶(hù)訪(fǎng)問(wèn)某些網(wǎng)站后，將域名解析為錯誤的ip地址。

　　dns污染和dns劫持的區別

　　dns劫持劫持dns服務(wù)器并修改其解析結果。

　　dns污染是指中國的一些服務(wù)器檢測dns查詢(xún)并查找與黑名單匹配的請求。服務(wù)器將自己偽裝成dns服務(wù)器，并將錯誤結果返回給查詢(xún)器。它利用了udp協(xié)議的無(wú)連接性和不可靠性。

　　一個(gè)被劫持的dns服務(wù)器，另一個(gè)偽裝成dns服務(wù)器。結果是返回了錯誤的IP地址。

　　常見(jiàn)的dns污染(劫持)

　　一些網(wǎng)絡(luò )運營(yíng)商可能出于某些目的限制某些用戶(hù)訪(fǎng)問(wèn)某些網(wǎng)站，最常見(jiàn)的限制是dns污染和dns劫持。在正常情況下，當我們訪(fǎng)問(wèn)域名時(shí)，我們會(huì )跳轉到失敗頁(yè)面，但是如果我們爬到墻外，我們可以正常訪(fǎng)問(wèn)它。就像所謂的羌族。

來(lái)源鏈接：https://www.juming.com/zx/5615.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。