相信很多人對域名被墻和被污染并不是很熟悉,攔截域名被墻和被污染的區(qū)別有哪些?下面為您詳解一下什么叫域名被墻了和域名污染了。
域名被墻了是什么意思呢？也就是指被（Great Firewall以下簡稱GFW）也稱中國防火墻或中國國家防火墻屏蔽的域名。域名之所以會被墻，可能是域名下的網(wǎng)站非法信息過多或有敏感內(nèi)容，不符合國內(nèi)法律法規(guī)；使用的網(wǎng)站空間為國外空間，IP地址是國外的，在不整改的情況下，則域名會被GFW屏蔽。雖然此時域名解析正常，但是可能導(dǎo)致國內(nèi)域名或國外域名都訪問失敗。
DNS劫持就是通過劫持DNS服務(wù)器和某些手段取得某域名的解析記錄控制權(quán),進而修改此域名的解析結(jié)果,導(dǎo)致對該域名的訪問由原IP地址轉(zhuǎn)入到修改后的指定IP,其結(jié)果就是對特定的網(wǎng)址不能訪問或訪問的是假網(wǎng)址,從而實現(xiàn)竊取資料或者破壞原有正常服務(wù)的目的。DNS劫持通過篡改DNS服務(wù)器上的數(shù)據(jù)返回給用戶一個錯誤的查詢結(jié)果來實現(xiàn)的。
DNS污染是一種讓用戶得到虛假目標(biāo)主機IP而不能與其通信的方法,是一種DNS緩存投毒攻擊(DNS cache poisoning)。其工作方式是:由于通常的DNS查詢沒有任何認證機制,而且DNS查詢通常基于的UDP是無連接不可靠的協(xié)議,因此DNS的查詢非常容易被篡改,通過對UDP端口53上的DNS查詢進行入侵檢測,一經(jīng)發(fā)現(xiàn)與關(guān)鍵詞相匹配的請求則立即偽裝成目標(biāo)域名的解析服務(wù)器(NS,Name Server)給查詢者返回虛假結(jié)果。而DNS污染則是發(fā)生在用戶請求的第一步上,直接從協(xié)議上對用戶的DNS請求進行干擾。
若發(fā)現(xiàn)域名被DNS污染可以使用DNS加速進行處理，24小時檢測您的域名污染情況，基于污染程度的不同，有效恢復(fù)全國地區(qū)98%用戶訪問。
