|
相信大部分朋友都没有听说过DNS污染这个词。实际上，DNS污染是DNS劫持的一种，一些网络运营商为了某种目的操作DNS，ISP正常上网设置，无法通过域名获得正确的IP地址。DNS域名污染后不能完全处理，但处理后可以恢复访问。目前有三种方法:
一：DNSSEC DNSSEC 这是一种验证 DNS 数据完整性和来源的方法。DNS 在最初设计时没有此类验证，这就是 DNS 有可能中毒的原因。与 TLS/SSL 非常类似，DNSSEC 使用公钥加密来对数据进行鉴定和身份验证。DNSSEC 扩展是在 2005 年发布的，但 DNSSEC 尚未成为主流，因此 DNS 仍然容易受到攻击。 二：DNS加速 根据多年研发，开发了DNS加速，通过主动推送正确解析，减少缓存投毒的概率，提高解析正确率，让客户可以尽快获取到正确的解析进行访问。 三：搭建自己的DNS服务器 这样子最保险，当然也最是费时废财，有条件的朋友可以尝试。 |
