李成笔记网

近日，网赚圈老牌博客“紫菜头博客”站长爆料，网站这阵子持续遭遇勒索攻击，随后网站域名也DNS污染，彻底被搞垮了，以后网站关站，不玩了，之前，紫菜头博客也经常在卢松松博客投稿，真心惋惜，以后也欢迎紫菜头站长和大家来卢松松博客投稿!

了解到，所谓的DNS污染就是通过某些手段篡改DNS服务器里面的HOST主机文件，主机文件被篡改之后，搞DNS污染那帮人会将网址重定向至任何一个IP地址，接着这台授权名称服务器的缓存就会复制到局域网中所有的DNS域名解析服务器，会导致IP地址和网址将不再一一对应，再打开指定网站将跳转到其他网站，一旦域名被污染基本属于无解的状态，跟DNS劫持域名不同，DNS污染直接可以导致域名无法访问，最好的方式就是换域名，做301，但也不一定完全有用

我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致网民使用正常的上网设置无法通过域名解析出正确的IP地址。常用的手段有：DNS劫持和DNS污染。

2014.1.21，看上去普普通通，可是在互联网却同时发生了多起罕见的大规模故障事件。

上午首先是腾讯故障，qq邮箱等多项服务无法登陆，这个看上去已经很严重了，但是如果和下午的事件比起来，基本上可以被忽略不计。

下午3点左右，国内大量网民的浏览器都打不开百度，新浪，搜狐等网站。20分钟后各类网站都上不去了，本次DNS故障至少导致国内三分之二的网站无法正常打开，影响数千万网民。而新浪微博的调查结果也显示，截至当晚19时24分，有84.8%的用户遭遇DNS故障，DNS全部被解析到65.49.2.178。

DNS污染实际上是利用DNS的协议不严谨，改变我们电脑本地正确的缓存，但会造成我们的IP地址出现错误指向，即输A网络地址，打开的却是B网络页面，所以必须及时有效地处理，才能正确访问域名。下面就分享域名dns被污染的解决方法。

域名dns污染可能是以下原因：

1、网站内容问题

如果我们是正规内容一般是没有问题的。如果我们的网站内容有违规的，且可能会有新管局通知你整改通知不到的，那可能会有下一波流程直接要被域名HOLD或者DNS污染。

域名污染是一些有意或无意制造出的域名服务器数据包，让域名指向错误的IP地址。存在这样的运营商为了达到一些特殊目的，修改了DNS，这样使用ISP正常上网没办法用域名获得正确的IP地址。其实在日常就能找到这种情况，如一些国家/地区想屏蔽到一些网站的访问接入，还掌握了部分国际DNS根目录服务器/镜像，就可以通过这样的方式完成屏蔽。

通常在互联网中有很多可依赖的网域服务器（可减轻网络的流量压力），通常域名服务器会把上游的域名服务器解析记录缓存起来，在下次访问的机器需要解析域名时马上提供服务，这样有可能出现DNS污染，让网域中计算机引向错误的服务器/服务器地址。DNS污染的发生会直接导致域名不能直接访问，必须要进行域名污染处理。

DNS（Domain Name System）是互联网的核心组成部分之一，它作为一个分布式数据库，负责将用户可读的域名（如www.example.com）转换为计算机和网络设备可以理解和使用的IP地址，作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

写在前面

一 、什么是DNS污染

简单说，就是客户端发起正常的一次DNS请求，得到的确是一个异常或者不真实的DNS信息。一旦造成这样的情况，很有可能DNS信息在某个环节被通过某种方式篡改。

二、什么办法可以检测DNS污染

使用IIS7的网站监控功能，可以检测网站是否被劫持、域名是否被抢、DNS污染检测、网站打开速度检测、网站是否被黑、被入侵、被改标题、被挂黑等信息，是在做网站管理时的必要工具。

三、有什么手段可以造成DNS污染。

主要的方式，可以归纳为如下两种：