如何区分DNS劫持和DNS污染？
时间 : 2019-04-09编辑 : DNS智能解析专家
我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致网民使用正常的上网设置无法通过域名解析出正确的IP地址，无法正常访问网站。由于很多人并不熟悉网络，很多时候会无法区分不同的网络故障，导致明明是网络故障，却认为是服务器故障；或明明是服务器故障，却认为是网络故障的情况，今天我们就来了聊一聊如何区分DNS劫持和DNS污染。
一、什么是DNS劫持？
DNS劫持就是通过劫持了DNS服务器，通过某些手段取得域名的解析记录控制权，进而修改域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。
再说简单点，当你输入google.com这个网址的时候，你看到的网站却是百度的首页。
DNS污染是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址。它是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击.DNS污染是发生在用户请求的第一步上，直接从协议上对用户的DNS请求进行干扰。简单来说,DNS污染就是指运营商对于你的DNS域名解析请求会进行修改，以插入广告，或者让你无法访问某些网站，网速也会变慢。
三、有效的解决方法？
1、对于 DNS劫持，可以通过手动更换 DNS 服务器为 公共DNS 解决。
2、对于 DNS污染，可以说，个人用户很难单单靠设置解决，通常可以使用 VPN 或者域名远程解析的方法解决，但这大多需要购买付费的 VPN 或 SSH 等，也可以通过修改 Hosts 的方法，手动设置域名正确的 IP 地址，以上只能解决自己访问的问题，对企业来说能让用户访问才行。
3、使用第3方DNS解析服务。目前很多第3方网站都提供有DNS解析服务，而且不少还是免费的，国内也都有免费的DNS解析服务，这样就能使用第3方DNS服务可以有效解决问题；像有名的飞渔正在使用的DNS.COM服务。
若有其他疑问，可咨询售后技术客服
推荐文章
热门标签
