dns污染

• Dns污染是什么意思？怎么解决dns污染问题？

  DNS污染，又称为域名服务器缓存污染(DNS cache pollution)或者域名服务器快照侵害(DNS cache poisoning)。DNS污染是指一些刻意制造或无意中制造出来的域名...

  DNS污染，又称为域名服务器缓存污染(DNS cache pollution)或者域名服务器快照侵害(DNS cache poisoning)。DNS污染是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址。

  一般来说，网站在互联网上一般都有可信赖的域名服务器，但为减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有相关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。

  某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。

  某些国家或地区出于某些目的为了防止某网站被访问，而且其又掌握部分国际DNS根目录服务器或镜像，也会利用此方法进行屏蔽。

  常用的手段有:DNS劫持和DNS污染。

  常用方法

  对于运营商，网络管理员等人，尤其是在办公室等地方，管理员希望网络使用者无法浏览某些与工作无关的网站，通常采用DNS抢答机制。机器查询DNS时，采用的是UDP协议进行通讯，队列的每个查询有一个id进行标识。

  防除方法

  对付DNS劫持，只需要把系统的DNS设置手动切换为国外的DNS服务器的IP地址即可解决。

  对于DNS污染，一般除了使用代理服务器和VPN之类的软件之外，并没有什么其它办法。但是利用我们对DNS污染的了解，还是可以做到不用代理服务器和VPN之类的软件就能解决DNS污染的问题，从而在不使用代理服务器或VPN的情况下访问原本访问不了的一些网站。当然这无法解决所有问题，当一些无法访问的网站本身并不是由DNS污染问题导致的时候，还是需要使用代理服务器或VPN才能访问的。

  DNS污染的数据包并不是在网络数据包经过的路由器上，而是在其旁路产生的。所以DNS污染并无法阻止正确的DNS解析结果返回，但由于旁路产生的数据包发回的速度较国外DNS服务器发回的快，操作系统认为第一个收到的数据包就是返回结果，从而忽略其后收到的数据包，从而使得DNS污染得逞。而某些国家的DNS污染在一段时期内的污染IP却是固定不变的，从而可以忽略返回结果是这些IP地址的数据包，直接解决DNS污染的问题。

  验证方法

  我们在命令行下通过这样一条命令:

  nslookup 域名 144.223.234.234，即可判断该域名是否被污染，由于144.223.234.234不存在，理应没有任何返回。但我们却得到了一个错误的IP(不确定)。即可证明这个域名已经被DNS污染了。

  解决方案

  1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用VPN上网。

  2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。

  3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。

  4、如果你是Firefox only用户，并且只用Firefox，又懒得折腾，直接打开Firefox的远程DNS解析就行了。在地址栏中输入:about:config

  找到network.proxy.socks_remote_dns一项改成true。

  5、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。
  

  花生壳动态域名解析软件好用吗？

  花生壳是一个动态域名解析软件，支持端口映射和内网穿透，从2006年面世起十多年间累计为全球1450多万用户提供动态域名解析服务。2016年5月，全新改版客户端花生壳3.2发布，以颠覆式的NAT-DDNS创新技术、全新的交互界面及功能体验，搭配Web、微信远程管理，全面满足广大用户的多元化需求。

  花生壳是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务，可实现在家或者异地搭建网站、FTP、Mail、异地或分支机构访问办公OA、CRM、ERP系统。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。利用宽带联接搭建视频监控，视频会议系统等。

  以上，就是dns污染介绍，以及如何解决dns污染的方法。花生壳动态域名解析于2013年11月11日正式发布花生壳（内网穿透）服务。无需公网IP，无需路由器端口映射，从此对nat说NO！颠覆式的动态域名技术创新，全新的交互界面及功能体验，满足你多元化的需求，带给你焕然一新的使用感受。在安装完成花生壳（内网穿透）版本的客户端以及注册花生壳账号之后就可以使用花生壳进行内网穿透了。

  2019-06-14 阅读全文 收起 

• 域名遭遇dns污染怎么解决？如何进行无污染dns解析？

  经常听到朋友抱怨dns污染导致网页打不开，虽然不太了解dns污染是什么，但是也经常遇到dns解析错误的情况，那什么是dns污染？遇到dns污染我们应该怎么解决呢？如何进行无污染dns解析？

  经常听到朋友抱怨dns污染导致网页打不开，虽然不太了解dns污染是什么，但是也经常遇到dns解析错误的情况，那什么是dns污染？遇到dns污染我们应该怎么解决呢？如何进行无污染dns解析？

  什么是dns污染？

  dns污染，又称为域名服务器缓存污染（dns cache pollution）或者域名服务器快照侵害（dns cache poisoning）。 dns污染是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址。它是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种dns缓存投毒攻击（dns cache poisoning）。
  其工作方式是：由于通常的dns查询没有任何认证机制，而且dns查询通常基于的UDP是无连接不可靠的协议，因此dns的查询非常容易被篡改，通过对UDP端口53上的dns查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。dns污染是发生在用户请求的第一步上，直接从协议上对用户的dns请求进行干扰。

  域名遭遇dns污染怎么解决？

  1.更换dns解析服务器。一般来说，域名注册商家都是提供免费的dns解析服务的，以我所实用的新之洲数据为例，就提供了许多免费的dns解析服务，而且解析速度很快，比之前实用的什么万网之流要快得多，不可能全部被污染，所以更换两个dns服务器即可。
  2.使用第三方dns解析服务。目前有很多第三方网站提供dns解析服务，不少都是免费的，国内也有免费提供dns解析服务的，使用第三方dns服务可以部分解决问题，比如花生壳动态域名解析服务，就是国内比较稳定的dns解析服务。
  注意事项：在换用第三方解析服务的时候，应该先到花生壳之类的解析服务商那里将域名解析，这样可以避免博客出现因解析时间造成的空白期。
  3.搭建自己的dns服务器。这样子最保险，当然也最是费时废财，有条件的朋友可以尝试。

  如何进行无污染dns解析？

  说到无污染dns解析，花生壳就是用户首选，花生壳是动态域名解析行业起步非常早的一个品牌，下面就为大家介绍一下安装步骤。
  一、下载花生壳客户端
  进入下载页面，即可以下载新版本客户端。
  二、安装登录

  
  下载后，双击花生壳安装程序。
  安装成功后，输入已注册好的贝锐账号登录，点击客户端右下角也可注册账号。
  三、功能
  登录成功后，可以发现，与之前的客户端相比，3版本客户端的UI设计非常简洁。
  客户端界面有三大功能模块，分别是域名列表、内网映射和自诊断，今天要了解d域名解析服务器，所以就着重了解域名列表就可以。
  1.域名列表
  点击客户端域名列表，则跳转至花生壳管理域名列表页面，可对账号下的域名做开启或关闭花生壳服务以及域名诊断的操作。
  在贝锐官网依次进入 【用户中心】--【花生壳管理】--【点击对应账号】--【域名列表】进行域名解析服务器即可。
  注意：
  若服务器所接网络有分配真实动态公网IP地址，则花生壳设置到此结束。
  用户可直接通过路由器设置端口映射，由花生壳域名绑定动态IP地址，实现外网通过域名访问局域网内搭建的服务。
  花生壳的工作原理是通过安装在用户电脑中的客户端管理用户名下的所有域名，然后获取外网IP地址，接着客户端将IP与域名发送到远端服务器进行dns服务器配置，然后实现dns服务生效。

  2021-08-25 阅读全文 收起 

• 域名遭遇dns污染怎么办？如何用花生壳避免dns污染？

  dns污染其实就是dns劫持中的一种，一旦有网域的域名服务器受到污染，就会把网域内的计算机导引到错误的服务器或服务器的网址，让域名直接无法访问了，那域名遭遇dns污染怎么办呢？

  dns污染其实就是dns劫持中的一种，一旦有网域的域名服务器受到污染，就会把网域内的计算机导引到错误的服务器或服务器的网址，让域名直接无法访问了，那域名遭遇dns污染怎么办呢？

  域名遭遇dns污染怎么办？

  1、使用各种SSH加密代理，在加密代理里进行远程dns解析，或者使用VPN上网。
  2、修改hosts文件，操作系统中Hosts文件的权限优先级高于dns服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询dns服务器。可以在hosts添加受到污染的dns地址来解决dns污染和dns劫持。
  3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决dns污染的问题。
  对付dns污染，只需要把系统的dns设置手动切换为自己信赖的dns服务器的IP地址即可解决。或者通过修改系统hosts文件，将正确的域名和IP地址的对应关系写死。dns解析正确，就能获取的正确的IP地址，但是这并不是解决有的网站无法访问的全部技术，只是解决了dns污染的问题，搭建自己的dns服务器，才能从根本上解决dns污染的问题。

  如何用花生壳避免dns污染？

  

  一、下载花生壳客户端
  进入下载页面，即可以下载新版本客户端。

  二、安装登录
  下载后，双击花生壳安装程序。
  安装成功后，输入已注册好的贝锐账号登录，点击客户端右下角也可注册账号。

  三、功能
  登录成功后，可以发现，与之前的客户端相比，3版本客户端的UI设计非常简洁。
  客户端界面有三大功能模块，分别是域名列表、内网映射和自诊断。

  1.域名列表
  点击客户端域名列表，则跳转至花生壳管理域名列表页面，可对账号下的域名做开启或关闭花生壳服务以及域名诊断的操作。
  注意：
  若服务器所接网络有分配真实动态公网IP地址，则花生壳设置到此结束。
  用户可直接通过路由器设置端口映射，由花生壳域名绑定动态IP地址，实现外网通过域名访问局域网内搭建的服务。

  2.内网穿透
  注：若服务器所接网络分配的为虚假的私网IP地址，或无法登录路由器设置端口映射，则可以通过花生壳的内网穿透功能实现外网访问
  点击客户端内网穿透，则跳转至花生壳管理的内网映射页面，可直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。
  下面介绍内网映射添加步骤：
  ①点击【内网穿透】——【新增映射】
  在添加映射页面，填写好“应用名称”，“内网主机”，“内网端口”以及选择“外网端口”形式，点击确定即可（需要映射网站80端口，选择网站类做映射即可）。
  ②添加成功后，会生成一个外网访问地址。
  ③在浏览器地址栏输入外网访问地址，测试访问，dns服务器配置成功。

  花生壳是一款免费的动态域名解析软件，是首选dns服务器服务商。现在我们可以借助花生壳动态域名dns解析服务将动态公网IP和激活花生壳服务的域名进行实时绑定的,无论您的公网IP如何变化，通过域名解析服务器即可访问您搭建的站点，花生壳专有的通信加密的通道，使用的RSA/AES的算法加密，不仅可以确保传输数据的安全，并且拥有良好的兼容性，轻松避免dns污染事件的发生。

  2021-09-08 阅读全文 收起 

• 什么是dns污染？如何用花生壳避免dns污染？

  dns污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种dns缓存投毒攻击（dns cache poisoning）。dns污染其工作方式是：由于通常的dns查询没有任何...

  dns污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种dns缓存投毒攻击（dns cache poisoning）。dns污染其工作方式是：由于通常的dns查询没有任何认证机制，而且dns查询通常基于的UDP是无连接不可靠的协议，因此dns的查询非常容易被篡改，通过对UDP端口53上的dns查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。一旦有关网域的局域域名服务器的缓存受到dns污染，就会把网域内的计算机导引往错误的服务器或服务器的网址。

  什么是dns污染？

  dns，是Domain Name System的缩写，翻译成域名系统。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。

  网域服务器缓存污染（dns cache pollution），又称域名服务器缓存投毒（dns cache poisoning），是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。

  其工作方式是：由于通常的dns查询没有任何认证机制，而且dns查询通常基于的UDP是无连接不可靠的协议，因此dns的查询非常容易被篡改，通过对UDP端口53上的dns查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。

  dns污染指的是用户访问一个地址，国内的服务器(非dns)监控到用户访问的已经被标记地址时，服务器伪装成dns服务器向用户发回错误的地址的行为。为了减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。

  简单点说，dns污染是指把自己伪装成dns服务器，在检查到用户访问某些网站后，使域名解析到错误的IP地址。

  某些网络运营商为了某些目的，对dns进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。

  某些国家或地区出于某些目的为了防止某网站被访问，而且其又掌握部分国际dns根目录服务器或镜像，也会利用此方法进行屏蔽。

  如何用花生壳避免dns污染？

  一、下载花生壳客户端

  进入下载页面，即可以下载新版本客户端。

  

  二、安装登录

  下载后，双击花生壳安装程序。

  安装成功后，输入已注册好的贝锐账号登录，点击客户端右下角也可注册账号。

  三、功能

  登录成功后，可以发现，与之前的客户端相比，3版本客户端的UI设计非常简洁。

  客户端界面有三大功能模块，分别是域名列表、内网映射和自诊断。

  1.域名列表
  点击客户端域名列表，则跳转至花生壳管理域名列表页面，可对账号下的域名做开启或关闭花生壳服务以及域名诊断的操作。

  注意：
  若服务器所接网络有分配真实动态公网IP地址，则花生壳设置到此结束。
  用户可直接通过路由器设置端口映射，由花生壳域名绑定动态IP地址，实现外网通过域名访问局域网内搭建的服务。

  2.内网穿透

  注：若服务器所接网络分配的为虚假的私网IP地址，或无法登录路由器设置端口映射，则可以通过花生壳的内网穿透功能实现外网访问

  点击客户端内网穿透，则跳转至花生壳管理的内网映射页面，可直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。

  下面介绍内网映射添加步骤：

  ①点击【内网穿透】——【新增映射】

  在添加映射页面，填写好“应用名称”，“内网主机”，“内网端口”以及选择“外网端口”形式，点击确定即可（需要映射网站80端口，选择网站类做映射即可）。

  ②添加成功后，会生成一个外网访问地址。

  ③在浏览器地址栏输入外网访问地址，测试访问，dns服务器配置成功。

  花生壳是一款免费的动态域名解析软件，是首选dns服务器服务商。当安装并注册了该项服务，那么用户在任何地点、任何时间、使用任何线路，均可利用花生壳动态域名解析的建立拥有固定域名和最大自主权的互联网主机。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态，花生壳强大的技术让用户避免dns污染。

  2019-09-25 阅读全文 收起 

• dns污染是指什么?解决方法?国内无污染dns推荐

  很多公共的DNS会受些某些特殊人群进行DNS污染或是劫持，从而导致有很多域名不能正常的解析到它所对应的WEB服务器IP上面，也就会出现一些域名打开时延迟太高，甚至直接404错误页面提示。那么具...

  　　很多公共的DNS会受些某些特殊人群进行DNS污染或是劫持，从而导致有很多域名不能正常的解析到它所对应的WEB服务器IP上面，也就会出现一些域名打开时延迟太高，甚至直接404错误页面提示。那么具体dns污染是指什么?有什么解决方法呢?下面小编给大家讲解下，并推荐下国内无污染dns。

  　　dns污染是指什么?

  　　某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。某些国家或地区为出于某些目的防止某网站被访问，而且其又掌握部分国际DNS根目录服务器或镜像，也可以利用此方法进行屏蔽。和某些流氓运营商利用DNS劫持域名发些小广告不同，DNS污染则让域名直接无法访问了，非得修改DNS服务器不可。
  　　dns污染解决方法：
  　　1.更换DNS解析服务器。一般来说，域名注册商家都是提供免费的DNS解析服务的，以我所实用的花生壳数据为例，就提供了许多免费的DNS解析服务，而且解析速度很快，比之前实用的什么万网之流要快得多，不可能全部被污染，所以更换两个DNS服务器即可。
  　　2.使用第三方DNS解析服务。目前有很多第三方网站提供DNS解析服务，不少都是免费的，国内也有免费提供DNS解析服务的，使用第三方DNS服务可以部分解决问题，比如花生壳dns服务软件，就是国内还算比较稳定的DNS解析服务。
  　　3.搭建自己的DNS服务器。这样子最保险，当然也最是费时废财，有条件的朋友可以尝试。

  　　国内无污染dns推荐：

  　　今天小编给大家推荐的是国内无污染dns中的佼佼者——花生壳是一个动态域名解析软件，支持端口映射和内网穿透，从2006年面世起十多年间累计为全球1800多万用户提供动态域名解析服务。全新改版客户端花生壳5.1发布，以颠覆式的NAT-DDNS创新技术、全新的交互界面及功能体验，搭配Web、微信远程管理，全面满足广大用户的多元化需求。
  　　花生壳是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务，可实现在家或者异地搭建网站、FTP、Mail、异地或分支机构访问办公OA、CRM、ERP系统。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。利用宽带联接搭建视频监控，视频会议系统等。
  　　花生壳动态域名解析于2013年11月11日正式发布花生壳(内网穿透)服务。无需公网IP，无需路由器端口映射，从此对nat说NO!颠覆式的动态域名技术创新，全新的交互界面及功能体验，满足你多元化的需求，带给你焕然一新的使用感受。在安装完成花生壳(内网穿透)版本的客户端以及注册花生壳账号之后就可以使用花生壳进行内网穿透了。

  2021-04-14 阅读全文 收起 