什么叫做DNS污染 dns污染和dns劫持的区别

  dns,是域名系统的缩写,翻译成域名系统。作为一个将域名和IP地址映射到一起的分布式数据库,它可以使人们更容易地访问Internet。

?

  其中,域名是Internet上计算机或计算机组的名称,由一系列点分隔字符组成,用于在数据传输期间标识计算机的电子方向。使用dns,我们不需要记住每个站点的多个ip地址,只需要这个站点的域名。

  因此,DNS解析服务非常重要。一旦被污染或劫持,可能导致网站无法访问。最近,国际知名搜索引擎必应(Bing)一直无法打开。网上很多人也认为这与dns污染有关。

  什么是DNS污染

  域服务器缓存污染(DNS缓存污染),也称为域名服务器缓存中毒(DNS缓存中毒),是指故意或无意创建的域名服务器数据包,用于将域名分配给不正确的IP地址。

  其工作模式是:由于通常的dns查询没有任何身份验证机制,并且dns查询通常基于的udp协议是一个无连接且不可靠的协议,因此dns查询很容易被篡改。通过对udp端口53上的dns查询进行入侵检测,一旦发现与关键字匹配的请求,立即伪装成目标域名的解析服务器(ns,name server),将错误结果返回给查询者。

  dns污染是指用户访问地址的行为,当本地服务器(而不是dns)监视到用户访问了标记的地址时,服务器将自己伪装成dns服务器,将错误的地址发送回用户。为了减少网络流量,一般域名会暂时存储外部域名服务器数据,而下一次其他机器请求解析域名时,他们可以立即提供服务。一旦相关域中本地域名服务器的缓存被污染,域中的计算机将被定向到错误的服务器或服务器的url。简而言之,dns污染指的是假装dns服务器,并在检查用户访问某些网站后,将域名解析为错误的ip地址。

  dns污染和dns劫持的区别

  dns劫持劫持dns服务器并修改其解析结果。

  dns污染是指中国的一些服务器检测dns查询并查找与黑名单匹配的请求。服务器将自己伪装成dns服务器,并将错误结果返回给查询器。它利用了udp协议的无连接性和不可靠性。

  一个被劫持的dns服务器,另一个伪装成dns服务器。结果是返回了错误的IP地址。

  常见的dns污染(劫持)

  一些网络运营商可能出于某些目的限制某些用户访问某些网站,最常见的限制是dns污染和dns劫持。在正常情况下,当我们访问域名时,我们会跳转到失败页面,但是如果我们爬到墙外,我们可以正常访问它。就像所谓的羌族。

西部数码(west.cn)是经工信部、ICANN、CNNIC认证的全球顶级域名注册服务机构,是中国五星级域名注册商!有超过2000万个域名通过西部数码注册并管理,超过100万个网站托管在西部数码云服务器虚拟主机。西部数码支持数十个顶级域名的注册与管理,支持批量查询、批量注册、批量解析、智能解析、批量过户等便捷好用的功能,拥有非常好的使用体验。
目前,西部数码域名注册正在特价,最低仅需1元!
更多详情请见:https://www.west.cn/services/domain/

西部数码域名抢注预定,支持抢注各类高价值老域名,支持“建站历史、百度收录、百度权重、历史外链、百度评价、搜狗反链”等综合检索功能,共计26项!可快速精准定位到您想要定位到的各类精品域名!同时,西部数码域名抢注集成了全球多个抢注商(近200个抢注商,还将陆续增加),整理出13条抢注通道,从根本上提升了抢注成功率!
其中,1号通道,实测抢注成功率高达99% 。每天西部数码预释放功能还会释放若干优质过期域名,可以直接抢注竞拍。
赶紧预订抢注心仪的优质域名吧:https://www.west.cn/booking/

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 什么叫做DNS污染 dns污染和dns劫持的区别

登录

找回密码

注册