DNS，域名系統的縮寫(xiě)。它作為一個(gè)分布式數據庫，可以將域名和IP地址相互映射，從而更容易地訪(fǎng)問(wèn)Internet。

其中域名是互聯(lián)網(wǎng)上計算機或計算機單元的名稱(chēng)，由一串由點(diǎn)分隔的字符組成，用于識別計算機在數據傳輸過(guò)程中的電子方向。使用DNS，我們不需要記住每個(gè)站點(diǎn)的多個(gè)IP地址。我們只需要網(wǎng)站的域名。

因此，DNS解析服務(wù)非常重要。一旦被污染或劫持，網(wǎng)站可能無(wú)法正常訪(fǎng)問(wèn)。最近，國際知名的搜索引擎必應無(wú)法打開(kāi)。

什么是DNS污染？

DNS緩存污染，也稱(chēng)為DNS緩存中毒，是對有意或無(wú)意生成的DNS服務(wù)器數據包的記錄，記錄為IP地址不正確的域名。

它的工作方式是,由于通常的DNS查詢(xún)沒(méi)有任何身份驗證機制,和DNS查詢(xún)通常是基于UDP是不可靠的無(wú)連接的協(xié)議,因此,DNS查詢(xún)很容易被篡改,基于UDP端口53DNS查詢(xún)在入侵檢測,發(fā)現匹配關(guān)鍵字的要求立即偽裝成目標域名解析服務(wù)器(NS,名稱(chēng)服務(wù)器)來(lái)查詢(xún)程序返回錯誤的結果。

DNS污染是指用戶(hù)訪(fǎng)問(wèn)一個(gè)地址，國內服務(wù)器(非DNS)監控用戶(hù)訪(fǎng)問(wèn)已標記的地址，服務(wù)器偽裝成DNS服務(wù)器將錯誤的地址發(fā)送回給用戶(hù)的行為。為了減少I(mǎi)nternet上的流量，大多數域名都將域名服務(wù)器的數據存儲在域名之外，以便下次另一臺機器請求解析域名時(shí)，它可以立即提供服務(wù)。一旦域的本地域名服務(wù)器的緩存損壞，域中的計算機將被定向到錯誤的服務(wù)器或服務(wù)器的url。

簡(jiǎn)而言之，DNS污染就是將自己偽裝成DNS服務(wù)器，并在檢查用戶(hù)是否訪(fǎng)問(wèn)了某些網(wǎng)站后，將域名解析為錯誤的IP地址。

DNS污染與DNS劫持的區別

DNS劫持是劫持DNS服務(wù)器來(lái)修改其解析結果。

DNS污染是指我國部分服務(wù)器對DNS查詢(xún)進(jìn)行入侵檢測，發(fā)現與黑名單匹配的請求，服務(wù)器將冒充DNS服務(wù)器，并將虛假結果返回給查詢(xún)者。它利用UDP協(xié)議是無(wú)連接和不可靠的。

一個(gè)劫持DNS服務(wù)器，另一個(gè)假裝是DNS服務(wù)器。結果是返回錯誤的IP地址。

常見(jiàn)DNS污染(劫持)

一般來(lái)說(shuō)，一些網(wǎng)絡(luò )運營(yíng)商可能會(huì )出于某些目的限制某些用戶(hù)訪(fǎng)問(wèn)某些網(wǎng)站，最常見(jiàn)的限制手段是DNS污染和DNS劫持。在正常情況下，當我們訪(fǎng)問(wèn)一個(gè)域名時(shí)，我們會(huì )跳轉到失敗頁(yè)面，但如果我們爬出墻，我們可以訪(fǎng)問(wèn)正常。