域名被墙和污染的区别
时间 : 2020-10-23编辑 : DNS智能解析专家
相信很多人对域名被墙和被污染并不是很熟悉,拦截域名被墙和被污染的区别有哪些?下面为您详解一下什么叫域名被墙了和域名污染了。
域名被墙了是什么意思呢？也就是指被（Great Firewall以下简称GFW）也称中国防火墙或中国国家防火墙屏蔽的域名。域名之所以会被墙，可能是域名下的网站非法信息过多或有敏感内容，不符合国内法律法规；使用的网站空间为国外空间，IP地址是国外的，在不整改的情况下，则域名会被GFW屏蔽。虽然此时域名解析正常，但是可能导致国内域名或国外域名都访问失败。
DNS劫持就是通过劫持DNS服务器和某些手段取得某域名的解析记录控制权,进而修改此域名的解析结果,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址,从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。
DNS污染是一种让用户得到虚假目标主机IP而不能与其通信的方法,是一种DNS缓存投毒攻击(DNS cache poisoning)。其工作方式是:由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接不可靠的协议,因此DNS的查询非常容易被篡改,通过对UDP端口53上的DNS查询进行入侵检测,一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS,Name Server)给查询者返回虚假结果。而DNS污染则是发生在用户请求的第一步上,直接从协议上对用户的DNS请求进行干扰。
若发现域名被DNS污染就用DNS.COM自主研发的DNS加速进行处理，24小时检测您的域名污染情况，基于污染程度的不同，有效恢复全国地区98%用户访问。
热门标签
