dns污染怎么彻底解决DNS污染

DNS劫持和DNS污染的区别及解决办法

DNS污染和DNS劫持在天朝是非常常见的现象。
输入了一个错误的URL后，本应该出现的404页面却是电信114，
正常访问网站时出现的电信的小广告，
使用了**却依然无法正常访问某些境外网站，
以及最近爆出来的Gmail钓鱼页面，
这些都是遭到DNS污染和DNS劫持的现象。
以下提供两种方法解决这个问题：

1.Firefox only用户
如果你只用Firefox又懒得折腾，直接打开Firefox的远程DNS解析就行了。
在地址栏中输入about:config
找work.proxy.socks_remote_dns一项改成true。

2.通用解决方法
这种方法更为彻底，保证所有网络程序都能获得正确的DNS解析。
/p/pydnsproxy/
到以上地址下载DNS Proxy这一程序，安装（Vista/Win7需要以管理员身份运行）。
然后修改你的网络适配器设置（根据你的上网方式选择适配器），把DNS服务器地址手动指定为127.0.0.1，即本机地址。
程序默认使用OpenDNS，可以修改安装目录下的dnsserver.conf选用你自己喜欢的境外DNS服务器，比如Google DNS 8.8.8.8。

dns污染了怎么办

更改你的路由器dns即可，具体请安路由器说明书进入后台调整。如果是2g/3g，下载个dnset之类的就能改了

DNS污染和DNS劫持是一个东西吗

不是一码事。

DNS污染，又称为域名服务器缓存污染（DNS cache pollution）或者域名服务器快照侵害（DNS cache poisoning）。

DNS污染是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址。
一般来说，网站在互联网上一般都有可信赖的域名服务器，但为减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有相关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。

DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。

DNS污染和DNS劫持的区别

污染和劫持的问题都可以通过IIS7网站监控来进行检查，可以检测出具体问题，知道了是什么原因才能去解决。
　　DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。
　　DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache poisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。

怎样应对 DNS 污染

DNS污染指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。为了减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。戴口罩是个好习惯，可以防止颗粒物、飞沫等有害物质进入自己体内，也可以防止自己生病时影响到身边的人。只是我们很多人懒，或者大多数口罩戴起来不舒服、不美观，所以不愿意戴。在香港、日本等经济发达且人口密度较大地区，佩戴白色口罩早已司空见惯，甚至发展成为一种文化。不用觉得有人用异样的眼光看你就不习惯，我们身边已经有越来越多的人在戴口罩，时间长了就好了。如果还是有这方面担忧，可以从纯白色的口罩开始尝试，明星都戴简单大方的白色口罩，俨然一种时尚。推荐一款美国进口的高级医用口罩，普卫欣不仅外观简洁，而且防护功能强大，TM既不用担心突兀又可以安心防过敏。