DNS污染——是指當(dāng)用戶訪問(wèn)某個(gè)地址，國(guó)內(nèi)服務(wù)器(非DNS)監(jiān)測(cè)到用戶訪問(wèn)的標(biāo)記地址時(shí)，服務(wù)器偽裝成DNS服務(wù)器向用戶發(fā)回錯(cuò)誤地址的行為。舉例來(lái)說(shuō)，當(dāng)你訪問(wèn)石油管道和臉書等網(wǎng)站時(shí)會(huì)發(fā)生什么。
當(dāng)你使用一個(gè)不存在的IP(肯定不是DNS)作為DNS解析域名時(shí)，應(yīng)該不會(huì)有返回，但是你可以返回一個(gè)不正確的IP。為了證明是污染不是劫持，你用這個(gè)不存在的IP來(lái)解析不存在的域名。
這個(gè)時(shí)候你會(huì)發(fā)現(xiàn)沒(méi)有回報(bào)，說(shuō)明這個(gè)不存在的域名沒(méi)有被污染。
下面教大家如何驗(yàn)證DNS是否被污染以及污染后的解決方法。
DNS污染驗(yàn)證方法我們可以在CMD命令行傳遞這樣一個(gè)命令：
nslookup域名為192.168.1.1(其中192.168.1.1是您要驗(yàn)證的DNS地址)。
可以判斷域名是否被污染。既然192.168.1.1不存在，就應(yīng)該沒(méi)有返回。但是我們得到了一個(gè)錯(cuò)誤的IP(不確定)。可以證明這個(gè)域名已經(jīng)被DNS污染了。
或許以上步驟不是很清楚，請(qǐng)參考具體的驗(yàn)證方法。
DNS污染的解決方案。使用各種SSH加密代理在加密代理中執(zhí)行遠(yuǎn)程DNS解析，或者使用VPN訪問(wèn)互聯(lián)網(wǎng)。
2.修改主機(jī)文件。操作系統(tǒng)中HOSTS文件的權(quán)限比DNS服務(wù)器具有更高的優(yōu)先級(jí)。當(dāng)操作系統(tǒng)訪問(wèn)域名時(shí)，它將首先檢測(cè)主機(jī)文件，然后查詢DNS服務(wù)器。
您可以向主機(jī)添加受污染的DNS地址，以解決DNS污染和DNS劫持問(wèn)題。
3.通過(guò)一些軟件編程，可以直接忽略虛假IP地址的數(shù)據(jù)包，直接解決DNS污染問(wèn)題。
5.使用DNSCrypt軟件，直接與OpenDNS建立相對(duì)安全的TCP連接，對(duì)請(qǐng)求的數(shù)據(jù)進(jìn)行加密，不被污染。
dnsecret類別：IP工具大小：480K語(yǔ)言：多語(yǔ)言
評(píng)分：6下載地址
