DNS污染,又稱為域名服務(wù)器緩存污染(DNS cache pollution)或者域名服務(wù)器快照侵害(DNS cache poisoning)。
DNS污染是指一些刻意制造或無意中制造出來的域名服務(wù)器分組,把域名指往不正確的IP地址。
一般來說,網(wǎng)站在互聯(lián)網(wǎng)上一般都有可信賴的域名服務(wù)器,但為減免網(wǎng)絡(luò)上的交通,一般的域名都會把外間的域名服務(wù)器數(shù)據(jù)暫存起來,待下次有其他機器要求解析域名時,可以立即提供服務(wù)。一旦有相關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染,就會把網(wǎng)域內(nèi)的電腦導(dǎo)引往錯誤的服務(wù)器或服務(wù)器的網(wǎng)址。
某些網(wǎng)絡(luò)運營商為了某些目的,對DNS進行了某些操作,導(dǎo)致使用ISP的正常上網(wǎng)設(shè)置無法通過域名取得正確的IP地址。某些國家或地區(qū)為出于某些目的防止某網(wǎng)站被訪問,而且其又掌握部分國際DNS根目錄服務(wù)器或鏡像,也可以利用此方法進行屏蔽。
這和某些運營商利用DNS劫持域名發(fā)些小廣告不同,DNS污染則讓域名直接無法訪問了
如何查看dns污染?經(jīng)收集整理歸納以下三點:
-
點“開始”-“運行”-輸入CMD,再輸入 ipconfig /all ,在下“DNS SERVER”里找到你使用的DNS服務(wù)器地址。
-
再輸入 nslookup abc.com(你的域名) 你的DNS服務(wù)器IP ,來查看是否能解析。
-
再輸入 nslookup abc.com 8.8.8.8 使用Google的DNS服務(wù)器驗證。