彻底解决DNS劫持污染，如何彻底解决DNS劫持污染
DNS污染——指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。范例，访问油管、脸书之类网站等出现的状况。
你使用一个不存在的 IP （肯定不是 DNS ）作为 DNS 去解析某个域名的时候，理应没有任何返回，但是却能返回一个错误 IP。为了证明是污染不是劫持，你再用这个不存在的 IP 去解析不存在的域名，这个时候你会发现没有任何返回，这就说明这个不存在的域名没有被污染。
下面就来教你如何验证DNS有无被污染以及污染后的解决方法。
DNS劫持污染验证方法
使用阿里云的运维检测平台的ping测试，该平台相对站长之家的ping测试的优势是：可以返回不同地区解析的所有ip，而站长之家的ping对于ip地址是：127.0.0.1和0.0.0.0的不会返回，
在ping检测里面输入域名，记住是域名，而不知网址，即不包括Https://这一段以及斜杠
所示，127.0.0.1的即为被运营商劫持了
劫持后，对应的表现为，访问该网址，会秒显示连接已重置。
DNS劫持污染解决方法
1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用科学的上网。
2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。
4、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。
5、专门新建一个发布页，用来跳转最新的正常的域名或者直接跳转到ip，用ip进行访问，总而言之，域名只是为了方便记忆，终归要解析成ip进行数据传输的！
以上为leap cloud CDN的一些总结，希望对您有所帮助
留言0