DNS污染原理
DNS污染是网络链路层面的干扰手段，递归DNS向外请求查询域名时，网络中间设备抢先伪造一条错误的解析应答包抢先返回客户端。客户端优先接收虚假结果，放弃权威服务器的正常响应，造成域名解析指向错误IP，站点无法正常访问。
污染多针对境外域名，发生在域名查询数据包跨国际链路传输过程。特征是部分地区解析异常、更换公共DNS有可能临时恢复。污染针对DNSUDP查询实现，传统53端口极易受影响，DoH、DoT加密DNS协议能够一定程度规避污染干扰，也是应对污染常用技术方案。
污染多针对境外域名，发生在域名查询数据包跨国际链路传输过程。特征是部分地区解析异常、更换公共DNS有可能临时恢复。污染针对DNSUDP查询实现，传统53端口极易受影响，DoH、DoT加密DNS协议能够一定程度规避污染干扰，也是应对污染常用技术方案。
暂无文章
闽公网安备 35021102000564号