DNS污染我們叫域名污染，也可以叫DNS緩存投毒，是指一些刻意制造或無(wú)意中制造出來(lái)的域名服務(wù)器數(shù)據(jù)包，把域名指往不正確的IP地址。一般來(lái)說(shuō)，在互聯(lián)網(wǎng)上都有可信賴的網(wǎng)域服務(wù)器，但為減低網(wǎng)絡(luò)上的流量壓力，一般的域名服務(wù)器都會(huì)把從上游的域名服務(wù)器獲得的解析記錄暫存起來(lái)，待下次有其他機(jī)器要求解析域名時(shí)，可以立即提供服務(wù)。一旦有關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染，就會(huì)把網(wǎng)域內(nèi)的計(jì)算機(jī)導(dǎo)引往錯(cuò)誤的服務(wù)器或服務(wù)器的網(wǎng)址。

比較典型的例子就是國(guó)外的Facebook、Google、youtube都是因?yàn)楸籇NS污染導(dǎo)致訪問(wèn)不了。這也是國(guó)內(nèi)長(zhǎng)城防火墻典型的屏蔽手段。一些非法的國(guó)外網(wǎng)站也經(jīng)常會(huì)被國(guó)內(nèi)DNS污染。

如何防止DNS污染？

如果是被國(guó)家DNS污染的話，基本上是無(wú)解的，除非國(guó)家解除封禁。

也有站長(zhǎng)反饋給域名更換DNS就可以了，一般48小時(shí)左右恢復(fù)。不過(guò)主機(jī)吧測(cè)試過(guò)，更換DNS只能恢復(fù)部分地方訪問(wèn)，并不能徹底解決。

雖然被DNS污染的域名無(wú)法解決，但是我們可以預(yù)防被污染。

除了內(nèi)容要符合法律法規(guī)外，我們要利用域名DNS的DNSSEC這個(gè)功能。

域名系統(tǒng)安全擴(kuò)展（DNSSEC）是添加到域名的DNS域名系統(tǒng)確定源域名的可靠性數(shù)字簽名，并有助于防止惡意活動(dòng)緩存中毒、域欺騙和攔截中的攻擊。

需要DNS服務(wù)器支持DNSSEC，并進(jìn)入域名設(shè)置。