DNS污染什么意思
1)DNS污染(DNS cache poisoning)就是主机根据DNS的应答信息,得到该域名的 IP地址。 浏览器就会向这个 IP地址 对应的 Web 端口发送 HTTP 请求)
1.1)直接污染:
对 DNS 的解析过程进行干扰,伪造一个错误的“DNS应答”,错误的 IP 地址返回给你的主机
解决方法在于对Hosts 文件,它呢,能提高解析效率,调用IP 地址静态映射,因为 Hosts 的请求级别比 DNS 高。此外还可以加密 DNS 传输。
1.2)间接污染:
全球13个根DNS(树形、递归结构(可缓存):下级.上级),上级控制下级。
1.2.1)域名劫持:修改域名服务器
1.2.2)IP 封锁:防火墙 拦截带有某 IP 头的数据包
dns污染怎么解决
DNS污染解决方法
1、使用各种SSH加密工具,在加密工具里进行远程DNS解析。
2、修改hosts文件,操作系统中Hosts文件的权限优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。
3、通过一些软件进行编程处理,直接解决DNS污染的问题。
4、如果你是Firefox only用户,并且只用Firefox,又懒得折腾,直接打开Firefox的远程DNS解析就行了。在地址栏中输入:
about:config
找到network.proxy.socks_remote_dns一项改成true。
5、使用DNSCrypt软件,此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据,从而不会被污染。
以上就是dns污染的解决方法。
关键词: dns污染