DNS劫持即通过某种手段控制DNS主机,篡改域名真实的解析结果,并返回攻击者的ip地址,从而跳到了攻击者的页面。像宽带快到期了或者有什么推广信息,电信总会弹出一个营销界面提示我们宽带快到期了或者什么活动的,这其实就是运营商DN劫持搞的鬼。像在我们本地,也经常会配置host文件以开发测试联调,或者访问那些访问不了你又想访问的网址。
DNS污染发生在请求DNS解析前第一步,直接在协议上对DNS解析请求进行干扰,因为DNS查询是基于不可靠无连接的UDP协议,它是没有经过认证的,很容易被篡改,所以攻击者通过在UDP的53端口进行DNS查询检测,并返回攻击者错误的解析结果给用户,这就是DNS污染。
DNS污染可以通过自己搭建DNS主机,采用TCP加密的形式,但可能延迟比较大。专业的推荐,
独立防护资源,可抵御多类攻击。满足广大用户的高防抗D需求,精选高品质数据中心搭建万兆集群,高防数据中心T级带宽接入,支持网站和非网站防护接入,为ERP、邮局、OA等企业应用以及游戏、电商、流媒体等提供有效防护。
安全可靠的高防产品链接
提示:现在腾讯云新人点击注册然后实名认证后,可以点此一键领取2860元代金券,然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动,一次性买多年,免得续费贵,这样就可以获得最大的优惠折扣,省钱。
版权声明:xxxxxxxxx;
工作时间:8:00-18:00
客服电话
电子邮件
admin@qq.com
扫码二维码
获取最新动态