相信很多人對域名被墻和被污染并不是很熟悉,攔截域名被墻和被污染的區(qū)別有哪些?下面為您詳解一下什么叫域名被墻了和域名污染了。
域名被墻了是什么意思呢？也就是指被（Great Firewall以下簡稱GFW）也稱中國防火墻或中國國家防火墻屏蔽的域名。域名之所以會被墻，可能是域名下的網(wǎng)站非法信息過多或有敏感內(nèi)容，不符合國內(nèi)法律法規(guī)；使用的網(wǎng)站空間為國外空間，IP地址是國外的，在不整改的情況下，則域名會被GFW屏蔽。雖然此時(shí)域名解析正常，但是可能導(dǎo)致國內(nèi)域名或國外域名都訪問失敗。
DNS劫持:
DNS劫持就是通過劫持DNS服務(wù)器和某些手段取得某域名的解析記錄控制權(quán),進(jìn)而修改此域名的解析結(jié)果,導(dǎo)致對該域名的訪問由原IP地址轉(zhuǎn)入到修改后的指定IP,其結(jié)果就是對特定的網(wǎng)址不能訪問或訪問的是假網(wǎng)址,從而實(shí)現(xiàn)竊取資料或者破壞原有正常服務(wù)的目的。DNS劫持通過篡改DNS服務(wù)器上的數(shù)據(jù)返回給用戶一個(gè)錯(cuò)誤的查詢結(jié)果來實(shí)現(xiàn)的。
DNS污染:
DNS污染是一種讓用戶得到虛假目標(biāo)主機(jī)IP而不能與其通信的方法,是一種DNS緩存投毒攻擊(DNS cache poisoning)。其工作方式是:由于通常的DNS查詢沒有任何認(rèn)證機(jī)制,而且DNS查詢通?；诘腢DP是無連接不可靠的協(xié)議,因此DNS的查詢非常容易被篡改,通過對UDP端口53上的DNS查詢進(jìn)行入侵檢測,一經(jīng)發(fā)現(xiàn)與關(guān)鍵詞相匹配的請求則立即偽裝成目標(biāo)域名的解析服務(wù)器(NS,Name Server)給查詢者返回虛假結(jié)果。而DNS污染則是發(fā)生在用戶請求的第一步上,直接從協(xié)議上對用戶的DNS請求進(jìn)行干擾。
蘇公網(wǎng)安備 32010502010503號
