DNS Pinning 绕过：如何通过在浏览器中缓存 DNS 记录来绕过某些安全机制？

各位观众，早上好！（咳咳，调整麦克风）今天咱们来聊点刺激的，关于DNS Pinning绕过的小技巧。别害怕，这玩意儿听起来高深，其实原理很简单，就像小时候玩的躲猫猫，只不过我们躲的是安全机制的眼睛。

啥是DNS Pinning？它为啥存在？

想象一下，你去银行取钱，银行门口站着保安，确认你的身份。DNS Pinning就是这个保安，它用来确保你访问的网站真的是你想访问的网站，而不是一个伪装者。

具体来说，DNS Pinning会把域名和对应的IP地址“钉”在你的浏览器或者App里。下次你访问同一个域名时，浏览器会直接对比当前解析到的IP地址和之前“钉”住的IP地址是否一致。如果一致，说明没问题，可以安全访问；如果不一致，说明可能有人搞鬼，比如中间人攻击，浏览器就会发出警告或者直接拒绝连接。

DNS Pinning的种类

种类	描述	适用场景
Static Pinning	直接在代码里写死域名和IP地址的对应关系。	安全要求极高的场景，例如银行App。但是灵活性差，IP地址变更需要更新App。
Dynamic Pinning	通过HTTP Header或者配置文件动态更新Pinning信息。	灵活性较高，可以应对IP地址变更，但是也增加了被攻击的风险，例如中间人篡改HTTP Heade