如何解决DNS劫持污染

安全咨询 0 92

彻底解决DNS劫持污染,如何彻底解决DNS劫持污染




DNS污染——指的是用户访问一个地址,国内的服务器(非DNS)监控到用户访问的已经被标记地址时,服务器伪装成DNS服务器向用户发回错误的地址的行为。范例,访问油管、脸书之类网站等出现的状况。

      你使用一个不存在的 IP (肯定不是 DNS )作为 DNS 去解析某个域名的时候,理应没有任何返回,但是却能返回一个错误 IP。为了证明是污染不是劫持,你再用这个不存在的 IP 去解析不存在的域名,这个时候你会发现没有任何返回,这就说明这个不存在的域名没有被污染。

下面就来教你如何验证DNS有无被污染以及污染后的解决方法。



DNS劫持污染验证方法


使用阿里云的运维检测平台的ping测试,该平台相对站长之家的ping测试的优势是:可以返回不同地区解析的所有ip,而站长之家的ping对于ip地址是:127.0.0.1和0.0.0.0的不会返回,


在ping检测里面输入域名,记住是域名,而不知网址,即不包括Https://这一段以及斜杠


所示,127.0.0.1的即为被运营商劫持了

劫持后,对应的表现为,访问该网址,会秒显示连接已重置。


 

DNS劫持污染解决方法

      1、使用各种SSH加密代理,在加密代理里进行远程DNS解析,或者使用科学的上网。


      2、修改hosts文件,操作系统中Hosts文件的权限优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。


      3、通过一些软件编程处理,可以直接忽略返回结果是虚假IP地址的数据包,直接解决DNS污染的问题。


      4、使用DNSCrypt软件,此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据,从而不会被污染。


      5、专门新建一个发布页,用来跳转最新的正常的域名或者直接跳转到ip,用ip进行访问,总而言之,域名只是为了方便记忆,终归要解析成ip进行数据传输的!

以上为leap cloud CDN的一些总结,希望对您有所帮助




                            


也许您对下面的内容还感兴趣:

留言0

评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。