DNS劫持即通过某种手段控制DNS服务器,篡改域名真实的解析结果,并返回攻击者的ip地址,从而跳到了攻击者的页面。像宽带快到期了或者有什么推广信息,电信总会弹出一个营销界面提示我们宽带快到期了或者什么活动的,这其实就是运营商DN劫持搞的鬼。像在我们本地,也经常会配置host文件以开发测试联调,或者访问那些访问不了你又想访问的网址。
DNS污染发生在请求DNS解析前第一步,直接在协议上对DNS解析请求进行干扰,因为DNS查询是基于不可靠无连接的UDP协议,它是没有经过认证的,很容易被篡改,所以攻击者通过在UDP的53端口进行DNS查询检测,并返回攻击者错误的解析结果给用户,这就是DNS污染。
DNS污染可以通过自己搭建DNS服务器,采用TCP加密的形式,但可能延迟比较大。专业的高防服务器推荐西部数码,
西部数码高防云服务器独立防护资源,可抵御多类攻击。满足广大用户的高防抗D需求,精选高品质数据中心搭建万兆集群,高防数据中心T级带宽接入,支持网站和非网站防护接入,为ERP、邮局、OA等企业应用以及游戏、电商、流媒体等提供有效防护。
安全可靠的高防云服务器产品链接 https://www.west.cn/cloudhost/gaofang.asp