域名DNS被污染
域名DNS被污染指域名查询过程中，网络中间设备伪造虚假DNS应答，终端获取错误IP，导致网站打不开、跳转到异常页面。污染大多发生在UDP53端口明文DNS查询，多出现于跨境域名解析场景。
典型特征：部分地区访问异常，更换DNS有可能临时恢复。缓解方案：启用DoH/DoT加密DNS；切换支持加密查询的商用权威DNS；接入海外CDN减少跨网DNS查询。DNS污染属于链路层面干扰，无法依靠修改域名解析记录解决，优先调整查询传输方式规避干扰。
典型特征：部分地区访问异常，更换DNS有可能临时恢复。缓解方案：启用DoH/DoT加密DNS；切换支持加密查询的商用权威DNS；接入海外CDN减少跨网DNS查询。DNS污染属于链路层面干扰，无法依靠修改域名解析记录解决，优先调整查询传输方式规避干扰。
暂无文章
闽公网安备 35021102000564号