域名污染是什么意思？域名污染的解决办法分享
发布时间：2023-02-28 09:13:08 所属栏目：经验 来源：
导读：网站运营中令我们头疼的事情之一就是域名污染，它与域名被墙不同，DNS污染是直接让域名无法访问。 ping一个服务器站点,有很多节点会解析得到我们的网站的 IP地址。接下来分享域名污染是什么意思？域名污染的解决办法
|
网站运营中令我们头疼的事情之一就是域名污染，它与域名被墙不同，DNS污染是直接让域名无法访问。 ping一个服务器站点,有很多节点会解析得到我们的网站的 IP地址。接下来分享域名污染是什么意思？域名污染的解决办法有哪些？ 一、域名污染是什么意思 域名污染又称域名DNS服务器缓存污染（DNS cache pollution），简单来说，当我们打开某个域名，电脑会向域名服务器发送域名查询的请求，然后域名服务器把回应发送给你的电脑，这个过程有一个时间差。攻击者会利用域名服务器的DNS应答还没有到达你的电脑之前，先伪造一个错误的DNS应答发给你的电脑。那么你的电脑收到的就是错误的信息，并得到一个错误的IP地址。 一般来说，在互联网上都有可信赖的域名服务器，但为了减低网络上的流量压力，一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。攻击者利用了这一特性，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把相关联的目标网站域名解析映射到一个错误的地址而达到用户无法访问相关联的目标网站的目的。 二、域名污染与域名被墙的区别 域名被墙简单讲是被我国的防火墙屏蔽了，多半是网站有敏感内容，不符合国内法律法规，域名被墙的表现为域名解析正常，但国内无法正常访问。而域名污染是被利用了DNS协议中存在的漏洞，将IP地址错误指向，即输A网络地址，打开的却是B网络页面。 三、域名污染的解决办法 1、替换DNS解析服务器：一般域名注册服务商都有提供免费的DNS解析服务，在域名管理面板将已指向的其它DNS地址替换为服务商的DNS地址即可。 2、第三方DNS解析服务：现在有许多第三方平台提供DNS解析服务，有免费也有付费，将自己域名的DNS改为第三方平台的DNS地址，同时重新添加域名解析。 3、自建DNS解析服务器：这个需要具备一定的技术知识，也可以请人搭建，有能力的朋友可以尝试。自建dns解析服务器的好处是不需要重新启动，只需要在网站上安装相应的dns解析软件即可。不过这个成本比较高，建议大家慎重考虑。 （编辑：聊城站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐