dns被污染

『壹』 什么事DNS污染!域名遭遇DNS污染怎么解决

什么是DNS污染？按照网络的解释就是：某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。某些国家或地区为出于某些目的防止某网站被访问，而且其又掌握部分国际DNS根目录服务器或镜像，也可以利用此方法进行屏蔽。（盗用可能吧的一张图片）和某些流氓运营商利用DNS劫持域名发些小广告不同，DNS污染则让域名直接无法访问了，非得修改DNS服务器不可。怎么验证是否遭遇DNS污染？1.点“开始”-“运行”-输入CMD，再输入 ipconfig /all ，在下“DNS SERVER”里找到你使用的DNS服务器地址。2.再输入 nslookup wangyueblog.com（你的域名） 你的DNS服务器IP ，来查看是否能解析。3.再输入 nslookupwangyueblog.com 8.8.8.8 使用Google的DNS服务器验证。域名遭遇DNS污染怎么解决？1.更换DNS解析服务器。一般来说，域名注册商家都是提供免费的DNS解析服务的，以我所实用的Godaddy为例，就提供了许多免费的DNS解析服务，而且解析速度很快，比之前实用的什么万网之流要快得多，不可能全部被污染，所以更换两个DNS服务器即可。2.使用第三方DNS解析服务。目前有很多第三方网站提供DNS解析服务，不少都是免费的，国内也有免费提供DNS解析服务的，使用第三方DNS服务可以部分解决问题，比如望月正在使用的DNSpod服务，就是国内还算比较稳定的DNS解析服务。注意事项一：在换用第三方解析服务的时候，应该先到DNSPOD之类的解析服务商那里将域名解析，过几个小时再到godaddy之类的域名注册商那里去修改DNS服务器，这样可以避免博客出现因解析时间造成的空白期。注意事项二：Godaddy目前本身域名就被DNS污染了，即使挂VPN也访问不了，只有更改自己电脑的DNS（比如改成google的8.8.8.8）才能访问。3.搭建自己的DNS服务器。这样子最保险，当然也最是费时废财，有条件的朋友可以尝试。

『贰』 怎样应对 DNS 污染

先进行DNS污染检测
iis7网站监控
输入自己的域名，就可查询到网站当前有没有出现DNS污染的情况，也可以查询是否被劫持。
然后开始解决：
1/5
1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用VPN上网。
2/5
2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3/5
3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。
4/5
4、如果你是Firefox only用户，并且只用Firefox，又懒得折腾，直接打开Firefox的远程DNS解析就行了。在地址栏中输入：
about:config
找到network.proxy.socks_remote_dns一项改成true。
5/5
5、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。

『叁』 DNS污染和DNS劫持的区别

污染和劫持的问题都可以通过IIS7网站监控来进行检查，可以检测出具体问题，知道了是什么原因才能去解决。

DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。

DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache poisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。

『肆』 怎么彻底解决DNS污染

先检测是不是源出现DNS污染：
IIS7网站监控
测网站是否被劫持、域名是否被墙、DNS污染检测等信息。
然后开始解决：1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用VPN上网。
2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。

『伍』 dns污染怎么办

DNS污染——指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。范例，访问油管、脸书之类网站等出现的状况。
下次多使用iis7网站监控器检测一下网站是否污染，以及检察下相关的问题，解决办法如下：
1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用VPN上网。
2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。
4、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。

『陆』 域名遭遇DNS污染怎么解决

IIS7网站监控
检测网站是否被劫持、域名是否被墙、DNS污染检测等信息。
DNS污染解决方法
1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用VPN上网。
2、修改hosts文件，操作系统中Hosts文件的权限优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。

『柒』 怎样应对 DNS 污染

1、更换DNS解析服务器。一般来说，域名注册商家都是提供免费的DNS解析服务的，以我所实用的Godaddy为例，就提供了许多免费的DNS解析服务，而且解析速度很快，比之前实用的什么万网之流要快得多，不可能全部被污染，所以更换两个DNS服务器即可。
2、使用第三方DNS解析服务。目前有很多第三方网站提供DNS解析服务，不少都是免费的，国内也有免费提供DNS解析服务的，使用第三方DNS服务可以部分解决问题，比如望月正在使用的DNSpod服务，就是国内还算比较稳定的DNS解析服务。
注意事项1：在换用第三方解析服务的时候，应该先到DNSPOD之类的解析服务商那里将域名解析，过几个小时再到godaddy之类的域名注册商那里去修改DNS服务器，这样可以避免博客出现因解析时间造成的空白期。
注意事项2：Godaddy目前本身域名就被DNS污染了，即使挂VPN也访问不了，只有更改自己电脑的DNS（比如改成google的8.8.8.8）才能访问。
3、搭建自己的DNS服务器。这样子最保险，当然也最是费时废财，有条件的朋友可以尝试。
以上便是关于DNS污染的含义和遭遇DNS污染时的解决方法，在服务器搭建之初，用户就需要防范于未然，麻烦点总归不会出错。
现在360或者金山都可以解决这个问题。
其实DNS污染解决方法很简单。
你可以打电话去你的运营商那里投诉。
又或者你也可以自己换DNS。
谷歌：主用8.8.8.8 备用：8.8.4.4
114：主用114.114.114.114 备用：114.114.115.115

『捌』 域名DNS污染怎么处理，如何判断域名DNS被污

DNS污染则让域名直接无法访问了，非得修改DNS服务器不可。我们如何检测是否遭遇DNS污染？经收集整理归纳以下三点：
1.点“开始”-“运行”-输入CMD，再输入
ipconfig
/all
，在下“DNS
SERVER”里找到你使用的DNS服务器地址。
2.再输入
nslookup
xxxx.com（你的域名）
你的DNS服务器IP
，来查看是否能解析。
3.再输入
nslookup
xxxx.com
8.8.8.8
使用Google的DNS服务器验证。
对于dns污染，可试一下用DNSCRYPT这个工具来解决。

『玖』 DNS劫持和DNS污染的区别及解决办法

DNS污染和DNS劫持在天朝是非常常见的现象。
输入了一个错误的URL后，本应该出现的404页面却是电信114，
正常访问网站时出现的电信的小广告，
使用了**却依然无法正常访问某些境外网站，
以及最近爆出来的Gmail钓鱼页面，
这些都是遭到DNS污染和DNS劫持的现象。
以下提供两种方法解决这个问题：
1.Firefox only用户
如果你只用Firefox又懒得折腾，直接打开Firefox的远程DNS解析就行了。
在地址栏中输入about:config
找到network.proxy.socks_remote_dns一项改成true。
2.通用解决方法
这种方法更为彻底，保证所有网络程序都能获得正确的DNS解析。
http://code.google.com/p/pydnsproxy/
到以上地址下载DNS Proxy这一程序，安装（Vista/Win7需要以管理员身份运行）。
然后修改你的网络适配器设置（根据你的上网方式选择适配器），把DNS服务器地址手动指定为127.0.0.1，即本机地址。
程序默认使用OpenDNS，可以修改安装目录下的dnsserver.conf选用你自己喜欢的境外DNS服务器，比如Google DNS 8.8.8.8。