阳子SEO博客

什么是域名系统污染?域名劫持属于域名污染

域名系统的缩写。作为一个分布式数据库,它可以相互映射域名和IP地址,从而更容易访问互联网。

域名是互联网上计算机或计算机单元的名称,由一串用点分隔的字符组成,用于识别计算机在数据传输过程中的电子方向。有了域名系统,我们不需要记住每个站点的多个地址。我们只需要网站的域名。

因此,域名解析服务非常重要。一旦被污染或劫持,网站可能无法正常访问。最近,国际知名的搜索引擎“冰”无法打开。

什么是域名系统污染?

域名系统缓存污染,也称为域名系统缓存中毒,是有意或无意生成的域名系统服务器数据包的记录,这些数据包被记录为具有不正确IP地址的域名。

其工作方式是,由于通常的域名系统查询没有任何认证机制,并且域名系统查询通常基于UDP,这是一种不可靠的无连接协议,因此,域名系统查询容易被篡改。在基于UDP端口53DNS查询的入侵检测中,匹配关键字的要求被立即伪装成目标域名解析服务器,查询程序返回错误的结果。

域名系统污染是指用户访问一个地址,国内服务器监控用户访问一个已标记的地址,服务器将错误的地址伪装成域名系统服务器发回给用户的行为。为了减少互联网上的流量,大多数域名将域名服务器的数据存储在域名之外,以便下次另一台机器请求解析域名时,可以立即提供服务。一旦域的本地域名服务器的缓存损坏,域中的计算机将被定向到错误的服务器或服务器的url

简而言之,域名系统污染意味着假装是一个域名系统服务器,并在检查用户是否访问过某些网站后将域名解析为错误的地址。

域名污染和域名劫持的区别

域名劫持就是劫持域名服务器来修改其解析结果。

域名系统污染是指中国一些服务器对域名系统查询的入侵检测。如果请求与黑名单匹配,服务器将假装是域名系统服务器,并向查询者返回错误的结果。使用UDP协议是无连接和不可靠的。

一个劫持了域名系统服务器,另一个假装是域名系统服务器。结果是返回了错误的IP地址。

常见域名系统污染

一般来说,一些网络运营商可能会出于某些目的限制某些用户访问某些网站,最常见的限制是域名系统污染和域名系统劫持。在正常情况下,当我们访问一个域名时,我们会跳转到失败页面,但是如果我们爬出墙外,我们可以正常访问它。

no cache
Processed in 0.758663 Second.