DNS指的是域名系統，是一個將域名和IP地址映射在一起的分布式數據庫，有了DNS可以幫助大家更方便訪問到internet。域名指的是internet中計算機/計算機組的名稱，由系列點分隔字符組成，可在數據傳輸期間表示計算機的電子方向。使用DNS可以讓我們不需要記憶每個網站的多個IP地址，僅需要記憶站點的域名就可以訪問到網站。所以DNS服務也很關鍵，但是DNS服務也面臨污染和劫持的威脅，一旦出現DNS污染或者DNS劫持將無法正常訪問網站。在本文中，小編為大家介紹什么是DNS污染，DNS污染和DNS劫持有哪些不同。

DNS污染的定義

DNS污染也叫域服務器緩存污染/DNS緩存污染/域名服務器緩存中毒/DNS緩存中毒，指的是故意/無意創建的域名服務器數據包，用于域名分配到不正確的IP地址。

DNS污染如何發生

大部分DNS查詢不存在任何身份驗證的機制，DNS查詢也是基于UDP協議的一種無連接且不可靠的協議，因此DNS查詢的篡改很容易。利用對UDP端口53上的DNS查詢進行入侵檢測，一旦出現和關鍵詞匹配的請求，馬上偽裝成目標域名的解析服務器，最終將錯誤的查詢結果返回給查詢者，導致查詢者無法訪問到正確網站。

DNS污染指的用戶訪問地址的行為，當地服務器監視到用戶訪問了標記的地址后，服務器會將自己偽裝為DNS服務器，把錯誤地址反饋給用戶。出于減少了網絡流量的目的，通常域名會暫時存儲在外部域名服務器數據，下次其他機器請求域名時可直接提供解析服務。因此如果相關域中本地域名服務器的緩存被污染，域中的計算機就會定向到錯誤的服務器或者服務器的URL。總結，DNS污染就是偽裝成DNS服務器，在檢測用戶訪問到特定網站時會將域名解析為錯誤的IP地址返回給用戶。

DNS污染和DNS劫持有哪些不同

DNS劫持指的是通過劫持DNS服務器來修改最終解析結果。DNS污染是指中國的一些服務器檢測dns查詢并查找與黑名單匹配的請求。服務器將自己偽裝成dns服務器，并將錯誤結果返回給查詢器。它利用了UDP協議的無連接性和不可靠性。由此看來，一個被劫持的dns服務器，另一個偽裝成dns服務器，但是兩種方式最終的結果是返回了錯誤的ip地址。

DNS污染和DNS劫持常常發生于有些網絡運營有某些目的從而限制用戶訪問到一些特殊網站，如生活中我們可能在國內訪問一些網站明明是存在的但是卻跳轉到訪問失敗頁面，但是如果使用海外服務器訪問有可以正常訪問。DNS污染和DNS劫持都會導致網站無法訪問，為保證企業業務穩定持續性發展，應避免自己的企業網站遭遇DNS劫持或者DNS污染，建議使用創新互聯建站的IDC污染處理，可以有效實時檢測域名情況、提供DNS污染處理報表、實現DNS劫持修復、實現DNS預解析服務保證企業網站域名安全。

分享文章：什么是DNS污染DNS污染和DNS劫持有什么不同
文章位置：http://m.newbst.com/news17/267817.html

成都網站建設公司_創新互聯，為您提供全網營銷推廣、App設計、微信公眾號、網站制作、軟件開發、關鍵詞優化

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯