什么是域名污染?域名被污染的解决办法?

　　先提醒一下：“域名污染”这个词还有其它几个别名，分别是“域名欺骗”、“域名缓存投毒”（洋文叫：dnscachepoisoning）。今后看到这几个别名，要晓得是同一个意思。

　　“域名污染”的原理，简单说来是这样滴：当你的电脑向域名服务器发送了“域名查询”的请求，然后域名服务器把回应发送给你的电脑，这之间是有一个时间差的。如果某个攻击者能够在域名服务器的“dns应答”还没有到达你的电脑之前，先伪造一个错误的“dns应答”发给你电脑。那么你的电脑收到的就是错误的信息，并得到一个错误的ip地址。

　　谁有“域名污染”的企图？

　　从技术上讲，只要攻击者能够位于“你”和“域名服务器”的传输线路中间，那么攻击者就有机会搞“域名污染”。能够做到这点的，可能是一个黑客/骇客，也可能是isp。

　　某国家防火墙的两种“域名污染”

　　刚才俺解释了“域名污染”的原理，那种形式不妨称为“直接污染”。由于某国家防火墙的特殊性，它不但可以做到“直接污染”，还可以做到“间接污染”。而普通的骇客顶多只能做到“直接污染”，难以做到“大范围的间接污染”。

　　那么这两种污染有啥区别捏？且听俺细细道来。

　　某国家防火墙部署在哪？

　　首先有必要先扫盲一下“某国家防火墙（其实是一种ids，也就是入侵检测系统）的部署位置”。X国互联网只有少数几个国际出口（名气较大的是：A出口、b出口、c出口）。如果你要访问国外网站，你的网络数据流就必定会经过其中的某个“国际出口”。

　　某国家防火墙的直接污染

　　因为某国家防火墙部署在国际出口。如果你用的是【国外的】域名服务器，你的“dns请求”必定会经过国际出口美国服务器；同样，域名服务器的“dns应答”必定也会经过国际出口才能到你的电脑。这一来一回就给某国家防火墙提供了机会。

　　这种污染就是俺所说的“直接污染”。

　　某国家防火墙的间接污染

　　刚才介绍了“使用国外域名服务器会被直接污染”。那如果你用的是【国内的】域名服务器捏？就会被“间接污染”。过程如下：

　　1.比方说你用的是某运营商的dns服务器，然后你想要访问某个被不受欢迎的网站。

　　YINGSOO的海外高防服务器产品线，覆盖了美国、香港、韩国、日本四大节点，机房配备200G NP万M防火墙集群设备+黑洞牵引防火墙，确保机房网络安全，官网可以直接购买100G以内的本地清洗配置，如需更大的防御配置可以咨询客服小姐姐（YINGSOOAnn - 客服企业QQ：3002717765）

　　热门文章：【服务器托管商】【审批回调】【字段游标】【文件定时】【服务器连接】【主题网站】【服务器项目】【语句条件】【格式镜像】【查询小编】【主机操作系统】【服务器电脑】【视频解析】【安装驱动】【台湾服务器】【命令代码】【密码登录】【小数数值】【服务器免费】【游标用户名】【注释方法】【服务器产权】【服务器租用】【配置创建】【请求参数】【版本查看】【建站网站】【英特尔内存】【安装扩展】【命令输入】