文档首页> 常见问题> 什么是域名污染呢?

什么是域名污染呢?

发布时间:2023-03-07 18:04       

如果某个攻击者能够在域名服务器的“DNS应答”还没有到达你的电脑之前,先伪造一个错误的“DNS应答”发给你电脑。那么你的电脑收到的就是

错误的信息,并得到一个错误的IP地址。

“域名污染”防除方法:

对付DNS劫持,只需要把系统的DNS设置手动切换为国外的DNS服务器的IP地址即可解决。

对于DNS污染,一般除了使用代理服务器和VPN之类的软件之外,并没有什么其它办法。但是利用我们对DNS污染的了解,还是可以做到不用代理服

务器和VPN之类的软件就能解决DNS污染的问题。

从而在不使用代理服务器或VPN的情况下访问原本访问不了的一些网站。当然这无法解决所有问题,当一些无法访问的网站本身并不是由DNS污染问

题导致的时候,还是需要使用代理服务器或VPN才能访问的。

DNS污染的数据包并不是在网络数据包经过的路由器上,而是在其旁路产生的。所以DNS污染并无法阻止正确的DNS解析结果返回。

但由干旁路产生的数据包发回的速度较国外DNS服务器发回的快,操作系统认为第一个收到的数据包就是返回结果,从而忽略其后收到的数据包,从

而使得DNS污染得逞。

而其些国家的DNS污染在一段时期内的污染P知是固定不变的,从而可以忽略返回结果是这些P地址的数据包,直接解决DNS污染的问题。