網(wǎng)站域名DNS被污染后怎么辦?

什么是網(wǎng)站域名DNS污染?網(wǎng)站域名DNS被污染后怎么辦?事實(shí)上對于DNS污染，預防和事后解決一樣有效。下面是有關(guān)關(guān)網(wǎng)站域名DNS被污染含義等一些知識介紹。

1、域名DNS污染含義介紹

DNS污染是一種讓一般用戶(hù)由于得到虛假目標主機IP而不能與其通信的方法，是一種DNS緩存投毒攻擊其工作方式是：由于通常的DNS查詢(xún)沒(méi)有任何認證機制，而且DNS查詢(xún)通?；诘腢DP是無(wú)連接不可靠的協(xié)議，因此DNS的查詢(xún)非常容易被篡改，通過(guò)對UDP端口53上的DNS查詢(xún)進(jìn)行入侵檢測，一經(jīng)發(fā)現與關(guān)鍵詞相匹配的請求則立即偽裝成目標域名的解析服務(wù)器(NS，Name Server)給查詢(xún)者返回虛假結果。

簡(jiǎn)單來(lái)說(shuō)，DNS污染是指一些有意或無(wú)意中創(chuàng )建的域名服務(wù)器分組，將域名指向不正確的IP地址。

2、那么面對網(wǎng)站域名DNS被污染后怎么辦呢?

DNS污染，要處理DNS劫持，只需手動(dòng)將系統的DNS設置切換到國外DNS服務(wù)器的IP地址即可。對于DNS污染，除了使用代理服務(wù)器和vpn之類(lèi)的軟件，通常沒(méi)有其他方法。

3、DNS污染解決方案

①使用各種SSH加密代理在加密代理中執行遠程 ，或使用VPN訪(fǎng)問(wèn)Internet。

②修改hosts文件。操作系統中主機文件的權限高于DNS服務(wù)器。當操作系統訪(fǎng)問(wèn)一個(gè)域名時(shí)，它會(huì )首先檢測主機文件，然后查詢(xún)DNS服務(wù)器。您可以向主機添加被污染的DNS地址來(lái)解決DNS污染和DNS劫持問(wèn)題。

③通過(guò)一些軟件編程處理，可以直接忽略IP地址錯誤的數據包，直接解決DNS污染問(wèn)題。

如果你是一個(gè)只使用Firefox的用戶(hù)，你只使用Firefox，而且你還懶得放棄，只需打開(kāi)Firefox的遠程DNS解析。在地址欄中鍵入：

關(guān)于：配置 查找network.proxy.socks_遠程u dns把它改成真的。

④使用DNSCrypt軟件，直接與OpenDNS建立一個(gè)相對安全的TCP連接，并對請求數據進(jìn)行加密，使其不受污染。

⑤使用DNS加速，通過(guò)部署在整個(gè)網(wǎng)絡(luò )中的海量加速節點(diǎn)，主動(dòng)加速相鄰的公共DNS，減少公共DNS的遞歸過(guò)程，并不斷刷新公共DNS緩存記錄，允許用戶(hù)在域名解析訪(fǎng)問(wèn)過(guò)程中直接獲得準確解析的指向地址，可以有效地實(shí)現減少DNS中毒，降低域名劫持風(fēng)險。

來(lái)源鏈接：https://www.juming.com/zx/15574.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。