渗透系列：域名投毒，DNS污染，域名欺骗，其实就是域名污染。

域名投毒，DNS污染，域名欺骗，其实就是域名污染。

• 一. 域名投毒，DNS污染，域名欺骗，其实就是域名污染。
• 二. 如何解决dns污染问题?(dns污染的解决方法)
• 三. 网站ip域名污染（被封锁、被屏蔽、被和谐）和dns污染的解决办法
• 四. 谈谈 DNS 原理及“域名劫持”和“域名欺骗/域名污染”
• • • • • 域名的缓存
        • 缓存的同步
        • 同步的周期

---

一. 域名投毒，DNS污染，域名欺骗，其实就是域名污染。

域名污染”又称“DNS污染”、“域名欺骗”、“域名缓存投毒”。“域名污染”简单说就是当电脑向域名服务器发送了“域名查询”的请求，然后域名服务器把回应发送给你的电脑，这之间是有一个时间差的。

如果某个攻击者能够在域名服务器的“DNS应答”还没有到达你的电脑之前，先伪造一个错误的“DNS应答”发给你电脑。那么你的电脑收到的就是错误的信息，并得到一个错误的IP地址。

“域名污染”防除方法：

对付DNS劫持，只需要把系统的DNS设置手动切换为国外的DNS服务器的IP地址即可解决。

对于DNS污染，一般除了使用代理服务器和VPN之类的软件之外，并没有什么其它办法。但是利用我们对DNS污染的了解，还是可以做到不用代理服务器和VPN之类的软件就能解决DNS污染的问题。

从而在不使用代理服务器或VPN的情况下访问原本访问不了的一些网站。当然这无法解决所有问题，当一些无法访问的网站本身并不是由DNS污染问题导致的时候，还是需要使用代理服务器或VPN才能访问的。