域名污染”又稱(chēng)“DNS污染”、“域名欺騙”、“域名緩存投毒”。“域名污染”簡(jiǎn)單說(shuō)就是當(dāng)電腦向域名服務(wù)器發(fā)送了“域名查詢(xún)”的請(qǐng)求，然后域名服務(wù)器把回應(yīng)發(fā)送給你的電腦，這之間是有一個(gè)時(shí)間差的。

如果某個(gè)攻擊者能夠在域名服務(wù)器的“DNS應(yīng)答”還沒(méi)有到達(dá)你的電腦之前，先偽造一個(gè)錯(cuò)誤的“DNS應(yīng)答”發(fā)給你電腦。那么你的電腦收到的就是錯(cuò)誤的信息，并得到一個(gè)錯(cuò)誤的IP地址。

“域名污染”防除方法：

對(duì)付DNS劫持，只需要把系統(tǒng)的DNS設(shè)置手動(dòng)切換為國(guó)外的DNS服務(wù)器的IP地址即可解決。

對(duì)于DNS污染，一般除了使用代理服務(wù)器和VPN之類(lèi)的軟件之外，并沒(méi)有什么其它辦法。但是利用我們對(duì)DNS污染的了解，還是可以做到不用代理服務(wù)器和VPN之類(lèi)的軟件就能解決DNS污染的問(wèn)題。

從而在不使用代理服務(wù)器或VPN的情況下訪問(wèn)原本訪問(wèn)不了的一些網(wǎng)站。當(dāng)然這無(wú)法解決所有問(wèn)題，當(dāng)一些無(wú)法訪問(wèn)的網(wǎng)站本身并不是由DNS污染問(wèn)題導(dǎo)致的時(shí)候，還是需要使用代理服務(wù)器或VPN才能訪問(wèn)的。

DNS污染的數(shù)據(jù)包并不是在網(wǎng)絡(luò)數(shù)據(jù)包經(jīng)過(guò)的路由器上，而是在其旁路產(chǎn)生的。所以DNS污染并無(wú)法阻止正確的DNS解析結(jié)果返回。

但由于旁路產(chǎn)生的數(shù)據(jù)包發(fā)回的速度較國(guó)外DNS服務(wù)器發(fā)回的快，操作系統(tǒng)認(rèn)為第一個(gè)收到的數(shù)據(jù)包就是返回結(jié)果，從而忽略其后收到的數(shù)據(jù)包，從而使得DNS污染得逞