李成笔记网

我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致网民使用正常的上网设置无法通过域名解析出正确的IP地址。常用的手段有：DNS劫持和DNS污染。

2014.1.21，看上去普普通通，可是在互联网却同时发生了多起罕见的大规模故障事件。

上午首先是腾讯故障，qq邮箱等多项服务无法登陆，这个看上去已经很严重了，但是如果和下午的事件比起来，基本上可以被忽略不计。

下午3点左右，国内大量网民的浏览器都打不开百度，新浪，搜狐等网站。20分钟后各类网站都上不去了，本次DNS故障至少导致国内三分之二的网站无法正常打开，影响数千万网民。而新浪微博的调查结果也显示，截至当晚19时24分，有84.8%的用户遭遇DNS故障，DNS全部被解析到65.49.2.178。

DNS污染实际上是利用DNS的协议不严谨，改变我们电脑本地正确的缓存，但会造成我们的IP地址出现错误指向，即输A网络地址，打开的却是B网络页面，所以必须及时有效地处理，才能正确访问域名。下面就分享域名dns被污染的解决方法。

域名dns污染可能是以下原因：

1、网站内容问题

如果我们是正规内容一般是没有问题的。如果我们的网站内容有违规的，且可能会有新管局通知你整改通知不到的，那可能会有下一波流程直接要被域名HOLD或者DNS污染。

域名污染是一些有意或无意制造出的域名服务器数据包，让域名指向错误的IP地址。存在这样的运营商为了达到一些特殊目的，修改了DNS，这样使用ISP正常上网没办法用域名获得正确的IP地址。其实在日常就能找到这种情况，如一些国家/地区想屏蔽到一些网站的访问接入，还掌握了部分国际DNS根目录服务器/镜像，就可以通过这样的方式完成屏蔽。

通常在互联网中有很多可依赖的网域服务器（可减轻网络的流量压力），通常域名服务器会把上游的域名服务器解析记录缓存起来，在下次访问的机器需要解析域名时马上提供服务，这样有可能出现DNS污染，让网域中计算机引向错误的服务器/服务器地址。DNS污染的发生会直接导致域名不能直接访问，必须要进行域名污染处理。

DNS（Domain Name System）是互联网的核心组成部分之一，它作为一个分布式数据库，负责将用户可读的域名（如www.example.com）转换为计算机和网络设备可以理解和使用的IP地址，作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

写在前面

一 、什么是DNS污染

简单说，就是客户端发起正常的一次DNS请求，得到的确是一个异常或者不真实的DNS信息。一旦造成这样的情况，很有可能DNS信息在某个环节被通过某种方式篡改。

二、什么办法可以检测DNS污染

使用IIS7的网站监控功能，可以检测网站是否被劫持、域名是否被抢、DNS污染检测、网站打开速度检测、网站是否被黑、被入侵、被改标题、被挂黑等信息，是在做网站管理时的必要工具。

三、有什么手段可以造成DNS污染。

主要的方式，可以归纳为如下两种：

DNS污染，又称为域名服务器缓存污染(DNScachepollution)或者域名服务器快照侵害(DNScachepoisoning)。

DNS污染是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址。

一般来说，网站在互联网上一般都有可信赖的域名服务器，但为减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有相关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。