Loading...

DNS污染症状?如何解决DNS污染?

站长资讯6个月前发布 admin
57 0

目前一些被禁止访问的网站很多就是通过DNS污染来实现的,例如YouTube、等网站。

还是举个例子易于理解:这招是GFW常用的,你访问.com 因为人家在国外,你的DNS过去解析,肯定要走国际带宽的出口,然后就被GFW逮住了。因为DNS 走的是UDP协议,且UDP又没有什么校验机制,只管发送。所以这时候,GFW就假装成DNS服务器回应你了,而此时真正的请求可能正在被真正的DNS服务器处理,假的已经返回给你了,就选择了最快返回的那个地址去解析了,因此你访问的当然是一个不可用的地址啦。

因为DNS 走的UDP协议,并且是53端口,所以这有多好发现也就不言而喻了。如果你强行让DNS走TCP协议,GFW 有办法让你连接重置,虽然污染不了你的DNS,但是你还是无法获得正确IP。

也就是为什么有一种FQ方式就叫修改host 文件,修改后,不需要去DNS服务器请求了,直接在你的操作系统里就已经解析出了ip 地址。但是,GFW还是会定期封杀这些网站的ip地址,你的host就没用了。

DNS污染解决方案

解决方案一:需要能够进行更换DNS解析服务器。

通常域名注册商家都是提供有免费的DNS解析服务的,就拿大家都使用的DNS.COM来说,就是能够提供很多免费的DNS解析服务,而且的话其解析速度也是非常快的,毕竟不可能全部会受到污染,因此只要更换2个DNS服务器就好了。

解决方案二:使用第3方DNS解析服务。

目前很多第3方网站都提供有DNS解析服务,而且不少还是免费的,国内也都有免费的DNS解析服务,这样就能使用第3方DNS服务可以进行解决问题;像DNS.COM的高防DNS解析,就是现在国内比较稳定的DNS解析服务。

原文地址:https://www.boce.com/news/1242.html

    © 版权声明

    相关文章

    暂无评论

    暂无评论...