DNS污染也是域名服务器缓存投毒，通过制作域名服务数据包把域名指向错误的IP地址。一般在DNS正常解析过程中，下级的域名服务器会在上游域名服务器中获取到的解析记录，这个解析记录也会保存一段时间。当TTL值失效前，相同域名的解析请求，会直接将解析记录传给客户端不需要进行全球范围的递归查询。这样可以加快查询时间，也进一步降低了服务器的工作压力。
存在网络运营商出于某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。某些国家或地区为出于某些目的防止某网站被访问，而且其又掌握部分国际DNS根目录服务器或镜像，也可以利用此方法进行屏蔽。
出现DNS污染后，会造成哪些危害？
网站访问异常：DNS污染会导致用户没办法直接访问网站，导致网站损失大量流量失去用户的信任。
植入恶意软件：用户被重定向到虚假网站时，黑客掌握着该网站的权限，会利用权限往设备上安装恶意软件。
数据盗窃：黑客可通过DNS投毒轻松盗取设备上的个人数据。任意盗取金融凭证、登录凭证、安全号和其他敏感数据等。
设备的安全更新被阻止：利用了DNS投毒，黑客还能阻止设备获取安全更新包，以此来长期控制该设备。
防止DNS污染攻击的方法
为免于遭受DNS污染的网络犯罪侵害可用防御方式分为：
(1) 安装防火墙
安装支持在线病毒防护的防火墙或杀毒软件助益良多。这种防火墙或杀毒软件可以组织任何恶意软件或病毒进入你的设备，还可以清除已经出现在设备上的恶意软件。
(2) 虚拟专用网(VPN)
VPN应用会将你的流量导入加密隧道。此外，大多数强大的VPN服务使用专用DNS服务器。这些服务器通常加密所有用户请求。因此，VPN可以防止你的浏览被黑客或其他实体打断。
(3) 使用假冒攻击检测工具
通过使用NetCut和Arp Monitor等各种DNS假冒攻击检测工具扫描发送给用户的DNS数据，确保发送正确的DNS数据给用户。
(4) 端到端加密
这是企业常采取的安全措施，确保从一个端点发往另一个端点的DNS数据是完全加密的。加密可以防止网络罪犯复制数据。
DNS污染怎么处理
想要预防网站被污染，可以提前使用衡天云为大家提供的DNS污染处理，通过部署完善的网络加速节点，提前讲域名解析各个地区有效降低污染的概率，一旦出现污染也能第一时间告警，同时可以降低损失。当发生DNS污染后，使用我们的DNS污染处理也可以进行域名污染实时监测、DNS预解析服务、DNS劫持修复、DNS污染处理报表等服务极速处理DNS污染迅速恢复。
本文地址：https://www.htstack.com/news/3157.shtml
特别声明：以上内容均为 衡天云(HengTian Network Technology Co.,Limited) 版权所有，未经本网授权不得转载、摘编或利用其它方式使用上述作品。
