为什么无法访问国外网站?都是DNS污染惹的祸!

 

一、什么是DNS污染?

DNS污染又称名服务缓存投毒,是指通过制作域名服务数据包,将域名指向不正确的IP地址。在正常的DNS解析过程中,下一级域名服务器会将从上游域名服务器获得的解析记录保存一段时间,当在TTL值失效之前,有相同域名的解析请求时,就会直接将解析记录告知客户端,而无需进行全球范围的递归查询,这样既加快了查询时间,同时也降低了服务器工作压力。

但在这个过程中,如果局域域名服务器的缓存受到污染,就会告知客户端错误的解析记录,从而将用户指向错误的网站。这种攻击方式,被称为DNS污染。

二、DNS污染的常见场景

某些网络运营商为了达成某些目的,对DNS进行某些操作,就会导致使用ISP正常上网设置无法通过域名访问正确的IP地址。如果掌握了部分国际DNS根目录服务器或镜像,也可以通过DNS污染的方式,屏蔽对特定网站的访问。

许多国内被禁止的网站都是通过DNS污染实现的,如google、YouTube等网站无法直接访问都是通过DNS污染方式实现的。

因为谷歌的服务器在国外,所以在访问时DNS解析必须转到国际带宽的输出,然后会被GFW捕获。由于DNS使用UDP协议,而UDP没有验证机制,只需发送即可。因此,此时GFW伪装成一个相应的DNS服务器,就会返回错误的地址信息。

三、DNS污染如何应对?

解决方案1:需要能够替换DNS解析服务器。通常,域名注册企业提供免费的DNS解析服务。域名提供商可以提供许多免费的DNS解析服务,并且其解析速度非常快,多组DNS服务器,可以更好地避免被DNS污染。

中科三方云解析采用最新的分布式云架构,支持高防DNS,可提供超百G防护流量、1T+DDOS攻击保护和5.6亿+QPS查询防护,有效降低DNS劫持、DNS污染等攻击给运营商带来的损失。

解决方案2:使用第三方DNS解析服务,以及使用CDN服务,CDN服务商会提供他们的DNS服务器解析服务和CDN的网络IP地址 。

为什么无法访问国外网站?都是DNS污染惹的祸!

文章链接: https://www.mfisp.com/3260.html

文章标题:为什么无法访问国外网站?都是DNS污染惹的祸!

文章版权:梦飞科技所发布的内容,部分为原创文章,转载请注明来源,网络转载文章如有侵权请联系我们!

给TA打赏
共{{data.count}}人
人已打赏
服务器vps推荐

DNS 查询过程

2021-12-23 12:55:07

服务器vps推荐

什么是分布式拒绝服务攻击(DDOS攻击)?

2021-12-23 13:23:37

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索

梦飞科技 - 最新云主机促销服务器租用优惠