如何解決DNS污染問(wèn)題？

DNS污染是什么意思?DNS污染有哪些解決方法?一旦相關(guān)域名的DNS服務(wù)器緩存被污染，計(jì)算機(jī)訪問(wèn)該域名將被定向到錯(cuò)誤的服務(wù)器或服務(wù)器的網(wǎng)址。DNS污染常出現(xiàn)解析錯(cuò)誤的頁(yè)面，嚴(yán)重時(shí)還可能直接導(dǎo)致網(wǎng)站IP被重新定向，那么該如何解決DNS污染問(wèn)題呢?

DNS污染癥狀：

目前，許多國(guó)內(nèi)被禁止的網(wǎng)站都是通過(guò)DNS污染實(shí)現(xiàn)的，例如一些無(wú)法在中國(guó)大陸訪問(wèn)的知名的海外網(wǎng)站例如Google。

這是GFW的常見(jiàn)舉措。您訪問(wèn)google.com因?yàn)榉?wù)器在國(guó)外，所以您過(guò)去的DNS解析必須轉(zhuǎn)到國(guó)際帶寬的輸出，然后它會(huì)被GFW捕獲。由于DNS使用UDP協(xié)議，而UDP沒(méi)有驗(yàn)證機(jī)制，只需發(fā)送即可。因此，此時(shí)GFW偽裝成一個(gè)相應(yīng)您的的DNS服務(wù)器，返回錯(cuò)誤的地址信息。

因?yàn)镈NS使用UDP協(xié)議，并且使用端口53.所以很難被發(fā)現(xiàn)。如果您強(qiáng)制DNS使用TCP協(xié)議，則GFW可以重置您的連接。盡管它不能污染您的DNS，但您仍然無(wú)法正常訪問(wèn)。

DNS污染解決方案

解決方案1：需要能夠替換DNS解析服務(wù)器。通常，域名注冊(cè)企業(yè)提供免費(fèi)的DNS解析服務(wù)。域名提供商可以提供許多免費(fèi)的DNS解析服務(wù)，并且其解析速度非?？欤嘟MDNS服務(wù)器，可以更好的避免被DNS污染。

解決方案2：使用第三方DNS解析服務(wù)。以及使用CDN服務(wù)。CDN服務(wù)商會(huì)提供他們的DNS服務(wù)器解析服務(wù)和CDN的網(wǎng)絡(luò)IP地址。

解決方法：

1、使用各種SSH加密代理，在加密代理里進(jìn)行遠(yuǎn)程DNS解析，或者使用VPN上網(wǎng)。

2、修改hosts文件，操作系統(tǒng)中Hosts文件的權(quán)限優(yōu)先級(jí)高于DNS服務(wù)器，操作系統(tǒng)在訪問(wèn)某個(gè)域名時(shí)，會(huì)先檢測(cè)HOSTS文件，然后再查詢(xún)DNS服務(wù)器?？梢栽趆osts添加受到污染的DNS地址來(lái)解決DNS污染和DNS劫持。

3、通過(guò)一些軟件編程處理，可以直接忽略返回結(jié)果是虛假I(mǎi)P地址的數(shù)據(jù)包，直接解決DNS污染的問(wèn)題。

4、使用DNSCrypt軟件，此軟件與使用的OpenDNS直接建立相對(duì)安全的TCP連接并加密請(qǐng)求數(shù)據(jù)，從而不會(huì)被污染。

以上就是如何解決DNS污染問(wèn)題的全部介紹，希望對(duì)大家有用，創(chuàng)新互聯(lián)建站提供dns污染處理，全面檢測(cè)您的域名是否存在DNS污染情況，及時(shí)發(fā)現(xiàn)并攔截域名污染劫持。基于污染程度的不同，有效恢復(fù)全國(guó)地區(qū)98%用戶訪問(wèn)，有效預(yù)防您的域名被劫持污染。

分享名稱(chēng)：如何解決DNS污染問(wèn)題？
網(wǎng)頁(yè)路徑：http://muchs.cn/news/269657.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、網(wǎng)站改版、網(wǎng)站內(nèi)鏈、做網(wǎng)站、云服務(wù)器、軟件開(kāi)發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)