域名系统,域名系统缩写。作为一分布式数据库,它可以将域名和知识产权地址相互映射,从而更容易访问互联网。
其中域名是互联网上计算机或计算机单元的名称,由一串点分隔字符组成,用于在数据传输过程中识别计算机的电子方向。使用域名系统,我们不需要记住每个站点的多个地址。我们只需要域名的网站。
因此,域名解析服务非常重要。一一旦被污染或劫持,网站可能无法正常进入。最近,国际著名的搜索索引必应无法打开。
什么是域名系统污染?
域名系统缓存污染,也称为域名系统缓存中毒,是有意或无意生成的域名系统服务器数据包的记录,记录为不正确的IP地址域名。
它的工作方式是,由于正常的域名系统查询没有任何认证机制,并且域名系统查询通常基于不可靠的无连接协议UDP,因此域名系统查询很容易被篡改。在基于UDP端口53DNS查询的入侵检测中,查找匹配关键字的需求立即伪装成目标域名解析服务器(NS,name server)进行查询程序并返回错误结果。
域名系统污染指用户访问一地址。国内服务器(非域名系统)监控访问标记地址的用户。服务器将自己伪装成域名系统服务器,并将错误的地址发送回用户。为了减少流量,most 域名将域名服务器的数据存储在域名之外,以便下次另一台一机器请求解析域名时可以立即提供服务。一一旦域中本地域名服务器的缓存损坏,域中的计算机将被定向到错误的服务器或服务器的url。
简而言之,域名系统污染将自己伪装成域名系统服务器,并在检查用户是否访问了某个网站后将域名解析为错误的IP地址。
域名系统污染和域名系统劫持之间的差异
域名劫持就是劫持域名服务器来修改它们的解析结果。
域名系统污染是指我国的一些服务器对域名系统查询进行入侵检测,并查找与黑名单相匹配的请求。服务器将假装是域名系统服务器,并将错误的结果返回给搜索者。它是无连接的,使用UDP协议不可靠。
一劫持的域名系统服务器和一假装是域名系统服务器。结果是返回了错误的IP地址。
常见域名系统污染(劫持)
一总的来说,一一些网络运营供应商出于某些目的可能会限制一些用户访问一些网站,最常见的限制是域名污染和域名劫持。在正常情况下,当我们访问一单位域名时,我们会跳至故障页面,但如果我们爬出墙外,我们可以正常进入。