DNS常见相关问题

DNS常见相关问题

一、DNS劫持

劫持就是通过某方法获得某域名的解析记录控制权，从而修改此域名的解析结果，导致对该域名的访问由原来的访问原IP地址转入到修改后的指定IP，导致不能访问或者访问的是假网址，从而破坏原有正常服务的目的或者窃取资料。

解决劫持的办法就是更换成没有被劫持的dns服务器

二、DNS污染

别名：dns欺骗、dns缓存投毒
因为DNS大部分的查询请求都是基于UDP的，所以非常容易被篡改。当查询请求发出去后，攻击者通过入侵检测发现与关键字相匹配的请求则在权威服务器之前响应错误的数据包，这样就得到了错误的IP。

GFW的污染

最有名的污染就是GFW的了，也是GFW屏蔽国外网站比较常用的手段之一；

中国拥有的互联网国际出口非常的少，最有名的应该是北京、上海、广州了，GFW就是部署在出口处的，因为所有要访问国外服务器的数据流都需要经过这几个出口的；

GFW直接污染：使用国外的DNS服务器，DNS请求会进过出口，同样DNS响应也会经过出口，GFW可以直接进行污染。

GFW间接污染：使用国内的DNS服务器，访问一些被屏蔽了的网站时，DNS请求同样会经过出口，国内DNS获得的是被污染后的解析，同时还缓存污染后的解析。