DNS劫持和DNS污染的区别
来源:互联网 发布:人力资源软件有哪些 编辑:程序博客网 时间:2024/04/29 16:55
什么是DNS劫持
DNS劫持就是通过劫持了DNS服务器,通过某些手段取得某域名的解析记录控制权,进而修改此域名的解析结果,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址,从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。
DNS劫持症状:在某些地区的用户在成功连接宽带后,首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。
再说简单点,当你输入google.com这个网址的时候,你看到的网站却是百度的首页。
什么是DNS污染
DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法,是一种DNS缓存投毒攻击(DNS cache poisoning)。其工作方式是:由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接不可靠的协议,因此DNS的查询非常容易被篡改,通过对UDP端口53上的DNS查询进行入侵检测,一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS,Name Server)给查询者返回虚假结果。
而DNS污染则是发生在用户请求的第一步上,直接从协议上对用户的DNS请求进行干扰。
DNS污染症状:目前一些被禁止访问的网站很多就是通过DNS污染来实现的,例如YouTube、Facebook等网站。
解决方法
对于DNS劫持,可以采用使用国外公认的DNS服务器解决。例如OpenDNS(208.67.222.222)或GoogleDNS(8.8.8.8)。
对于DNS污染,可以说,个人用户很难单单靠设置解决,通常可以使用VPN或者域名远程解析的方法解决,但这大多需要购买付费的VPN或SSH等,也可以通过修改Hosts的方法,手动设置域名正确的IP地址。
总结
DNS劫持就是指用户访问一个被标记的地址时,DNS服务器故意将此地址指向一个错误的IP地址的行为。范例,网通、电信、铁通的某些用户有时候会发现自己打算访问一个地址,却被转向了各种推送广告等网站,这就是DNS劫持。
DNS污染,指的是用户访问一个地址,国内的服务器(非DNS)监控到用户访问的已经被标记地址时,服务器伪装成DNS服务器向用户发回错误的地址的行为。范例,访问Youtube、Facebook之类网站等出现的状况。
------------------------------------------------
注:即一个是被个人劫持,不是DNS服务器,达到访问特定网址的目的.
一个是被DNS服务器故意导向,不让访问,或访问别的网址的目的,即封网,需要翻墙.
- DNS劫持和DNS污染的区别
- DNS劫持和DNS污染的区别
- DNS劫持和DNS污染的区别
- DNS劫持和DNS污染的区别
- DNS 劫持和DNS 污染
- DNS污染和劫持
- 什么是DNS劫持和DNS污染?
- DNS劫持原理、DNS 污染的原理
- DNS污染与DNS劫持
- DNS劫持与DNS污染
- DNS劫持与DNS污染
- DNS 域名劫持、域名污染
- DNS劫持 DNS污染 介绍 与 公共DNS 推荐
- DNS劫持 DNS污染 介绍 与 公共DNS 推荐
- DNS劫持 DNS污染 介绍 与 公共DNS 推荐
- 国内DNS劫持与污染状况分析
- dnsmasq反DNS劫持、DNS污染、去广告
- DNS劫持和HTTP劫持有什么区别?
- Linux使用tcpdump抓取网络数据包示例
- Cloudera Community Forum: 用户分享和交流大数据技术的网上社区
- 微信谣言
- 刘林仙《薛仁贵征东》 《薛丁山征西》整理
- Core Foundation 框架
- DNS劫持和DNS污染的区别
- RH436之XFS文件系统
- Cocoss2d-x开发流程工具化思想与实现
- CodeForces Round 218 D. Vessels(学姐我没用线段树系列)
- 写出当前数据库中的所有用户表
- Android4.2 G-Sensor工作流程
- MySQL中正则表达式的简单用法
- 运用条件变量保持线程同步
- mybatis学习笔记(二) 多pojo,复杂映射