什么是DNS污染和劫持?相信从概念上很少人能真正明白,但其实大家都遇到过.域名服务器缓存污染(DNS cache poisoning),又名域名服务器快取侵害(DNS cache pollution),是指一些刻意制造.或无意中制造出来的域名服务器封包,把域名指往不正确的IP位址.使用该服务提供商DNS的用户在访问该域名时,并不会通过轮循的机制查询到域名真实的IP,而是会访问服务提供商DNS里面的记录值。如果你还不是很明白,你可以在你的浏览器里输入http://abc.google.com看跳到哪个网站下面去了就知道.以下是我输入abc.google.com跳转到DNS劫持后的页面,很显然我用的是电信的服务.如果你使用联通的也会跳到一个联通的页面. 解决这种情况,我推荐大家使用OpenDNS提供的DNS服务器,OpenDNS是一个提供免费DNS服务的网站,口号是更安全、更快速、更智能。 使用方法非常简单,对于宽带拨号用户来说,在“设置”-“网络连接”中找到宽带上网的连接,打开网络连接属性,选择Interner协议(TCP/IP)的属性页里,不要选择自动获取DNS,而要选择“使用下面的DNS服务器地址”,首选DNS服务器和备用DNS服务器分别设置为208.67.222.222和208.67.220.220,如下图所示,完成后重新连接上网,就可以摆脱服务商对我们的DNS劫持。 |
|