DNS污染是什么？，NDS污染又稱為域名服務(wù)器緩存污染（DNS cache poisoning）或者域名服務(wù)器快取侵害（DNS cache pollution）。 是指一些刻意制造或無意中制造出來的域名服務(wù)器分組，把域名指往不正確的IP地址。一般來說，外間在互聯(lián)網(wǎng)上一般都有可信賴的域名服務(wù)器，但為減免網(wǎng)絡(luò)上的交通，一般的域名都會(huì)把外間的域名服務(wù)器數(shù)據(jù)暫存起來，待下次有其他機(jī)器要求解析域名時(shí)，可以立即提供服務(wù)。一但有關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染，就會(huì)把網(wǎng)域內(nèi)的電腦導(dǎo)引往錯(cuò)誤的服務(wù)器或服務(wù)器的網(wǎng)址。域名服務(wù)器緩存污染可能是通過域名服務(wù)器軟件上的設(shè)計(jì)錯(cuò)誤而產(chǎn)生，但亦可能由別有用心者通過研究開放架構(gòu)的域名服務(wù)器系統(tǒng)來利用當(dāng)中的漏洞。DNS污染常出現(xiàn)解析錯(cuò)誤的頁面，嚴(yán)重時(shí)還可能直接導(dǎo)致網(wǎng)站IP被重新定向。



DNS污染和DNS劫持不同：

和某些流氓運(yùn)營商利用DNS劫持域名發(fā)些小廣告不同，DNS污染則讓域名直接無法訪問了，非得修改DNS服務(wù)器不可。

怎么驗(yàn)證是否遭遇DNS污染？

1、點(diǎn)“開始”-“運(yùn)行”-輸入CMD，再輸入 ipconfig /all 然后在“DNS SERVER（中文名：DNS 服務(wù)器）”里找到你使用的DNS服務(wù)器地址。

2、再輸入：nslookup winwin7.com

　　注：xitongzhijia.net是你的DNS服務(wù)器，來查看是否能解析。

　　3、再輸入：nslookup winwin7.com 8.8.8.8

　　注：8.8.8.8是Google DNS服務(wù)器，可以驗(yàn)證一下。

域名遭遇DNS污染怎么解決？

1、更換DNS解析服務(wù)器。一般來說，域名注冊(cè)商家都是提供免費(fèi)的DNS解析服務(wù)的，以我所實(shí)用的Godaddy為例，就提供了許多免費(fèi)的DNS解析服務(wù)，而且解析速度很快，比之前實(shí)用的什么萬網(wǎng)之流要快得多，不可能全部被污染，所以更換兩個(gè)DNS服務(wù)器即可。

2、使用第三方DNS解析服務(wù)。目前有很多第三方網(wǎng)站提供DNS解析服務(wù)，不少都是免費(fèi)的，國內(nèi)也有免費(fèi)提供DNS解析服務(wù)的，使用第三方DNS服務(wù)可以部分解決問題，比如望月正在使用的DNSpod服務(wù)，就是國內(nèi)還算比較穩(wěn)定的DNS解析服務(wù)。

 

 

注意事項(xiàng)1：在換用第三方解析服務(wù)的時(shí)候，應(yīng)該先到DNSPOD之類的解析服務(wù)商那里將域名解析，過幾個(gè)小時(shí)再到godaddy之類的域名注冊(cè)商那里去修改DNS服務(wù)器，這樣可以避免博客出現(xiàn)因解析時(shí)間造成的空白期。

注意事項(xiàng)2：Godaddy目前本身域名就被DNS污染了，即使掛V6P8N也訪問不了，只有更改自己電腦的DNS（比如改成google的8.8.8.8）才能訪問。

3、搭建自己的DNS服務(wù)器。這樣子最保險(xiǎn)，當(dāng)然也最是費(fèi)時(shí)廢財(cái)，有條件的朋友可以嘗試。

更改DNS服務(wù)器后，別忘了更新下DNS緩存：
 

清除dns緩存即可，方法如下：

1、點(diǎn)擊開始，點(diǎn)擊運(yùn)行；

2、輸入cmd，點(diǎn)擊確定；

3、提示符后輸入 ipconfig/flushdns ，回車即可。