DNS污染，又稱(chēng)為域名服務(wù)器緩存污染(DNS cache pollution)或者域名服務(wù)器快照侵害(DNS cache poisoning)。

DNS污染是指一些刻意制造或無(wú)意中制造出來(lái)的域名服務(wù)器分組，把域名指往不正確的IP地址。

一般來(lái)說(shuō)，網(wǎng)站在互聯(lián)網(wǎng)上一般都有可信賴(lài)的域名服務(wù)器，但為減免網(wǎng)絡(luò )上的交通，一般的域名都會(huì )把外間的域名服務(wù)器數據暫存起來(lái)，待下次有其他機器要求解析域名時(shí)，可以立即提供服務(wù)。一旦有相關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染，就會(huì )把網(wǎng)域內的電腦導引往錯誤的服務(wù)器或服務(wù)器的網(wǎng)址。

某些網(wǎng)絡(luò )運營(yíng)商為了某些目的，對DNS進(jìn)行了某些操作，導致使用ISP的正常上網(wǎng)設置無(wú)法通過(guò)域名取得正確的IP地址。某些國家或地區為出于某些目的防止某網(wǎng)站被訪(fǎng)問(wèn)，而且其又掌握部分國際DNS根目錄服務(wù)器或鏡像，也可以利用此方法進(jìn)行屏蔽。

這和某些運營(yíng)商利用DNS劫持域名發(fā)些小廣告不同，DNS污染則讓域名直接無(wú)法訪(fǎng)問(wèn)了，非得修改DNS服務(wù)器不可。

如果你想檢測網(wǎng)絡(luò )時(shí)候收到DNS的污染所影響，可以通過(guò)以下三個(gè)步驟：

1、點(diǎn)“開(kāi)始”-“運行”-輸入CMD，再輸入 ipconfig /all ，在下“DNS SERVER”（中文：DNS服務(wù)器）里找到你使用的DNS服務(wù)器地址。

2、再輸入 nslookup www.xxxxxxx.com（你的域名）+【空格】+【你的DNS服務(wù)器IP 】，來(lái)查看是否能解析。

3、再輸入 nslookup www.xxxxxxx.com 8.8.8.8 使用Google的DNS服務(wù)器驗證。