DNS缓存中毒
DNS缓存中毒又称DNS欺骗，是攻击者向DNS服务器注入虚假的域名-IP映射记录，导致用户访问目标域名时被导向恶意服务器的攻击方式。攻击原理是利用DNS协议漏洞，让服务器缓存错误解析记录，且该错误记录会在缓存有效期内持续生效，影响所有使用该DNS服务器的用户。
常见危害包括：窃取账号密码、植入恶意软件、拦截敏感数据。防范措施包括：使用支持DNSSEC的服务器、缩短DNS缓存有效期、选择信誉良好的公共DNS或运营商DNS、定期清理设备DNS缓存。企业用户可部署本地DNS服务器并开启安全防护，普通用户需警惕访问网站时的域名跳转异常，及时排查DNS配置。
常见危害包括：窃取账号密码、植入恶意软件、拦截敏感数据。防范措施包括：使用支持DNSSEC的服务器、缩短DNS缓存有效期、选择信誉良好的公共DNS或运营商DNS、定期清理设备DNS缓存。企业用户可部署本地DNS服务器并开启安全防护，普通用户需警惕访问网站时的域名跳转异常，及时排查DNS配置。
要明确DNS缓存中毒的问题根源，首先需了解DNS缓存的功能。DNS缓存是DNS服务器或用户设备为提升解析效率而设计的临时存储机制。当设备首次访问某个域名时，会向DNS服务器发起解析请求，获得IP地址后，会将域名与IP地址的对应关系缓存起来。
时间：2026-02-10
闽公网安备 35021102000564号