dns，是
域名
系統的縮寫，翻譯成域名系統。作為一個將域名和IP地址映射到一起的分布式數據庫，它可以使人們更容易地訪問Internet。



　　其中，域名是Internet上計算機或計算機組的名稱，由一系列點分隔字符組成，用于在數據傳輸期間標識計算機的電子方向。使用dns，我們不需要記住每個站點的多個ip地址，只需要這個站點的域名。

　　因此，DNS解析服務非常重要。一旦被污染或劫持，可能導致網站無法訪問。最近，國際知名搜索引擎必應(Bing)一直無法打開。網上很多人也認為這與dns污染有關。

　　什么是DNS污染

　　域服務器緩存污染(DNS緩存污染)，也稱為域名服務器緩存中毒(DNS緩存中毒)，是指故意或無意創建的域名服務器數據包，用于將域名分配給不正確的IP地址。

　　其工作模式是：由于通常的dns查詢沒有任何身份驗證機制，并且dns查詢通?；诘膗dp協議是一個無連接且不可靠的協議，因此dns查詢很容易被篡改。通過對udp端口53上的dns查詢進行入侵檢測，一旦發現與關鍵字匹配的請求，立即偽裝成目標域名的解析服務器(ns，name server)，將錯誤結果返回給查詢者。

　　dns污染是指用戶訪問地址的行為，當本地服務器(而不是dns)監視到用戶訪問了標記的地址時，服務器將自己偽裝成dns服務器，將錯誤的地址發送回用戶。為了減少網絡流量，一般域名會暫時存儲外部域名服務器數據，而下一次其他機器請求
解析域名
時，他們可以立即提供服務。一旦相關域中本地域名服務器的緩存被污染，域中的計算機將被定向到錯誤的服務器或服務器的url。簡而言之，dns污染指的是假裝dns服務器，并在檢查用戶訪問某些網站后，將域名解析為錯誤的ip地址。

　　dns污染和dns劫持的區別

　　dns劫持劫持dns服務器并修改其解析結果。

　　dns污染是指中國的一些服務器檢測dns查詢并查找與黑名單匹配的請求。服務器將自己偽裝成dns服務器，并將錯誤結果返回給查詢器。它利用了udp協議的無連接性和不可靠性。

　　一個被劫持的dns服務器，另一個偽裝成dns服務器。結果是返回了錯誤的IP地址。

　　常見的dns污染(劫持)

　　一些網絡運營商可能出于某些目的限制某些用戶訪問某些網站，最常見的限制是dns污染和dns劫持。在正常情況下，當我們訪問域名時，我們會跳轉到失敗頁面，但是如果我們爬到墻外，我們可以正常訪問它。就像所謂的羌族。