dns劫持dns劫持检测

我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。常用的手段有：DNS劫持和DNS污染。

DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。

DNS劫持症状：在某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。

DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNScachepoisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，NameServer）给查询者返回虚假结果。

DNS污染症状：目前一些被禁止访问的网站很多就是通过DNS污染来实现的，例如YouTube、Facebook等网站。

对于DNS劫持，可以采用使用国外公认的DNS服务器解决。例如OpenDNS（208.67.222.222）或GoogleDNS（8.8.8.8）。

对于DNS污染，可以说，个人用户很难单单靠设置解决，通常可以使用VPN或者域名远程解析的方法解决，但这大多需要购买付费的VPN或SSH等，也可以通过修改Hosts的方法，手动设置域名正确的IP地址。

DNS劫持就是指用户访问一个被标记的地址时，DNS服务器故意将此地址指向一个错误的IP地址的行为。范例，网通、电信、铁通的某些用户有时候会发现自己打算访问一个地址，却被转向了各种推送广告等网站，这就是DNS劫持。

DNS污染，指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。范例，访问Youtube、Facebook之类网站等出现的状况。本文由/wddns/编辑整理，欢迎转载~

JRZhuang:那session怎么共享？要是A用户第一次请求的时候，是去IP1处获取数据，第二次请求的时候跑到去IP2处获取数据了，session不就没了？

小雷FansUnion:中国互联网络(CHINANET)服务商主要有分为南方的中国电信和北方的中国网通两家国有企业来共同分担CHINANET网络服务，故而南北互通问题就成为中国互联网用户和网络内容服务商（ICP）最为头痛的问题。为什么会有双线虚拟主机?双线相对于单线的优势目前我国有电信网通两个主要的网络，南方大部分都是电信上网，北方绝大部分都是网通上网，特别是北京、河北、山东、辽宁、吉林等7-10个省。由于电信网通是相互竞争，导致电信用户访问网通网站，网通用户访问电信网站都很慢。无论您网站放电信机房，还是网通机房，都会丢失另外一半客户．为解决这个问题，双线虚拟主机就正式登场。双线虚拟主机可以达到南北访问都快。这样最大限度的留住您全国的客户。

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。