DNS缓存污染
DNS缓存污染，也常称DNS污染，属于域名解析层面的攻击手段。攻击者向DNS缓存服务器注入伪造的解析应答记录，污染服务器缓存，当普通用户发起域名查询时，DNS服务器返回虚假IP地址，将用户引导至钓鱼网站、恶意页面，造成访问劫持。
缓存污染针对递归DNS服务器生效，一旦缓存被污染，在TTL有效期内所有使用该DNS的用户都会受到影响。区分于单纯的域名劫持，污染发生在DNS解析链路中，域名账号本身并未被盗。常见防护手段：启用DNSSEC、使用DoH/DoT加密DNS查询、多节点DNS校验，搭配域名解析监控，及时发现解析记录异常。
缓存污染针对递归DNS服务器生效，一旦缓存被污染，在TTL有效期内所有使用该DNS的用户都会受到影响。区分于单纯的域名劫持，污染发生在DNS解析链路中，域名账号本身并未被盗。常见防护手段：启用DNSSEC、使用DoH/DoT加密DNS查询、多节点DNS校验，搭配域名解析监控，及时发现解析记录异常。
在互联网的日常使用中，我们时常会遇到网页无法打开、访问速度异常缓慢或者被引导至无关网站的情况。这些现象的背后，往往隐藏着一个不易察觉的元凶——DNS缓存污染。作为将域名转换为IP地址的关键服务，DNS一旦遭受污染，用户的访问请求便可能被导向错误甚至有害的目标。理解其产生的原因，掌握正确的应对策略，对于保障个人上网安全与业务稳定运行至关重要。
时间：2026-09-13
闽公网安备 35021102000564号