污染劫持：DNS劫持污染-解决方案

　　DNS劫持污染介绍 DNS污染——指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。范例，访问油管、脸书之类网站等出现的状况。你使用一个不存在的 IP （肯定不是 DNS ）作为 DNS 去解析某个域名的时候，理应没有任何返回，但是却能返回一个错误 IP。为了证明是污染不是劫持，你再用这个不存在的 IP 去解析不存在的域名，这个时候你会发现没有任何返回，这就说明这个不存在的域名没有被污染。下面就来教你如何验证DNS有无被污染以及污染后的解决方法。

　　DNS劫持污染验证方法阿里云网站运维检测平台一站式的网站、网络运维工具，可自助诊断域名、dns、网站、备案等建站中常见问题；提供强大的网络拨测工具，通过全球各地探测点对服务做http、ping、dns、路由等拨测，检测网络质量分析服务故障；免费支持查询全球IP地址地理位置，准确靠谱。未来本平台还将为IT从业者提供更多效率工具，敬请期待！https://zijian.aliyun.com/detect/ping

　　使用阿里云的运维检测平台的ping测试，该平台相对站长之家的ping测试的优势是：可以返回不同地区解析的所有ip，而站长之家的ping对于ip地址是：127.0.0.1和0.0.0.0的不会返回，

　　在ping检测里面输入域名，记住是域名，而不知网址，即不包括Https://这一段以及斜杠

　　如图所示，127.0.0.1的即为被运营商劫持了劫持后，对应的表现为，访问该网址，会秒显示连接已重置。

　　DNS劫持污染解决方法1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用科学的上网。

　　2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。

　　3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。

　　4、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。

　　5、专门新建一个发布页，用来跳转最新的正常的域名或者直接跳转到ip，用ip进行访问，总而言之，域名只是为了方便记忆，终归要解析成ip进行数据传的。

　　6、域名清洗，这个方法最快捷有效。DNS实时恢复解析，快速高效处理劫持污染，当天即可恢复解析访问。

　　更多网络安全问题可咨询QQ：3002907410

　　版权声明：本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。