DNS污染——是指當(dāng)用戶訪問某個地址，國內(nèi)服務(wù)器(非DNS)監(jiān)測到用戶訪問的標(biāo)記地址時，服務(wù)器偽裝成DNS服務(wù)器向用戶發(fā)回錯誤地址的行為。舉例來說，當(dāng)你訪問石油管道和臉書等網(wǎng)站時會發(fā)生什么。
當(dāng)你使用一個不存在的IP(肯定不是DNS)作為DNS解析域名時，應(yīng)該不會有返回，但是你可以返回一個不正確的IP。為了證明是污染不是劫持，你用這個不存在的IP來解析不存在的域名。
這個時候你會發(fā)現(xiàn)沒有回報，說明這個不存在的域名沒有被污染。
下面教大家如何驗證DNS是否被污染以及污染后的解決方法。
DNS污染驗證方法我們可以在CMD命令行傳遞這樣一個命令：
nslookup域名為192.168.1.1(其中192.168.1.1是您要驗證的DNS地址)。
可以判斷域名是否被污染。既然192.168.1.1不存在，就應(yīng)該沒有返回。但是我們得到了一個錯誤的IP(不確定)?？梢宰C明這個域名已經(jīng)被DNS污染了。
或許以上步驟不是很清楚，請參考具體的驗證方法。
DNS污染的解決方案。使用各種SSH加密代理在加密代理中執(zhí)行遠程DNS解析，或者使用VPN訪問互聯(lián)網(wǎng)。
2.修改主機文件。操作系統(tǒng)中HOSTS文件的權(quán)限比DNS服務(wù)器具有更高的優(yōu)先級。當(dāng)操作系統(tǒng)訪問域名時，它將首先檢測主機文件，然后查詢DNS服務(wù)器。
您可以向主機添加受污染的DNS地址，以解決DNS污染和DNS劫持問題。
3.通過一些軟件編程，可以直接忽略虛假IP地址的數(shù)據(jù)包，直接解決DNS污染問題。
5.使用DNSCrypt軟件，直接與OpenDNS建立相對安全的TCP連接，對請求的數(shù)據(jù)進行加密，不被污染。
dnsecret類別：IP工具大?。?80K語言：多語言
評分：6下載地址
