域名服务器缓存投毒
域名服务器缓存投毒也叫DNS缓存污染，是利用DNS协议安全缺陷发起的网络攻击。DNS服务器为提升解析效率，会暂时缓存域名与IP的对应解析记录，若被注入虚假解析数据并存入缓存，就会造成全网解析异常。
攻击者利用DNS查询缺乏身份校验、请求端口和事务ID可被猜测的漏洞，在合法解析应答到达前，抢先发送伪造解析数据包。一旦虚假记录被服务器接纳并缓存，在TTL有效期内，所有使用该DNS服务器的用户，都会被错误导向钓鱼网站、恶意服务器或空白地址。
这类攻击隐蔽性强、影响范围广，极易引发流量劫持、网络钓鱼、数据窃取和业务瘫痪。常见防护手段包括部署DNSSEC域名安全扩展、随机化DNS请求端口与事务ID、缩短敏感域名缓存时长、启用递归访问限制及部署专业DNS安全防护设备，从源头抵御缓存投毒攻击。
攻击者利用DNS查询缺乏身份校验、请求端口和事务ID可被猜测的漏洞，在合法解析应答到达前，抢先发送伪造解析数据包。一旦虚假记录被服务器接纳并缓存，在TTL有效期内，所有使用该DNS服务器的用户，都会被错误导向钓鱼网站、恶意服务器或空白地址。
这类攻击隐蔽性强、影响范围广，极易引发流量劫持、网络钓鱼、数据窃取和业务瘫痪。常见防护手段包括部署DNSSEC域名安全扩展、随机化DNS请求端口与事务ID、缩短敏感域名缓存时长、启用递归访问限制及部署专业DNS安全防护设备，从源头抵御缓存投毒攻击。
在互联网访问的背后，域名系统如同隐形的导航员，将易记的域名转换为机器可读的IP地址，保障网络请求的精准跳转。但这一关键系统并非绝对安全，域名服务器缓存投毒便是针对它的典型恶意攻击手段，会给个人用户与企业机构带来多重风险。
时间：2026-05-14
闽公网安备 35021102000564号