域名过滤是什么意思_计算机网络的各种人为故障分析

计算机网络中各类人为故障分析 陈学珍 (西北师范大学教育技术与传播学院，甘肃 兰州 ) 摘要：通过深入调研网络用户在使用网络过程中遇到的问题，结合使用网络过程中遇到的各种网络故障，探讨了计算机常见的各类人为故障。对DNS劫持、DNS污染、防火墙IP过滤、服务器故障、TCP连接重置、SSL证书过滤、SSL劫持、HTTP会话劫持等网络故障进行了深入分析，并提出了解决方案。 关键词：计算机网络；人为故障；故障分析； 网络故障 中图分类号：TP 393 文献标识码：A 文章编号：1672-7800 (2012)004-0142-03 作者简介：陈学振(1981-)，男，甘肃民勤人，西北师范大学教育技术与通信学院网络工程师，研究方向为现代远程教育。 0 引言 大多数网民在上网的时候都遇到过各种各样的网络故障，使得我们无法正常访问很多网站。但由于很多人对互联网不熟悉，往往不能区分不同的网络故障，从而导致出现明明是网络故障，却以为是服务器故障的情况；或者明明是服务器故障，却以为是网络故障的情况。笔者认为有必要对不同网络故障的特点，以及如何区分和解决这些故障进行说明。

在目前的国内网络环境中，经常碰到的人为造成的网络故障有：DNS劫持、DNS污染、防火墙IP过滤、服务器故障、TCP连接重置、SSL证书过滤、SSL劫持、HTTP会话劫持等网络故障。下面笔者将一一进行分析讲解。 1.DNS问题 1.1 DNS劫持 DNS劫持又称域名劫持，是指在被劫持的网络范围内截取域名解析请求，对请求的域名进行解析，在禁止的范围之外放行请求，否则返回虚假的IP地址或不执行任何操作，导致请求失去响应。 其后果是特定网络无法响应或者访问的是虚假网站。DNS劫持会导致访问一些不存在或者不稳定的网站误认为是电信114导航或者其他指定网站。 要确认自己是否处于DNS劫持环境中，可以在命令行cmd中使用自带的网络诊断工具搜索一个不存在或者不稳定的域名进行网络诊断。我们可以看到应该是一个不存在的域名，DNS服务器应该会告诉我们这个域名不存在，但是DNS服务器却告诉我们这个域名的IP地址是61.178.2.2（不同地区的IP地址不一样），而这个IP地址正是114导航的IP地址，所以在浏览器中访问这个网站的时候，就会看到114导航的网页。

解决DNS劫持问题，可以将自己的域名解析服务器更换为另外一台没有被劫持过的服务器。比如 DNS，主DNS地址为：8.8.8.8，辅DNS地址为：8.8.4.4。更换为 DNS之后，再次使用搜索引擎搜索这个网站，我们可以看到DNS服务器正确的告诉我们这个域名不存在，再次访问时该域名不会被劫持到114搜索。 DNS污染 1.2 DNS污染，又称DNS缓存污染（DNS cache ）或DNS缓存侵权（DNS cache ），是指某些人故意或者无意间创建的域名服务器群，将域名指向错误的IP地址。一般来说，互联网上通常都有可靠的域名服务器，但是为了减少网络上的流量拥堵，外部域名服务器的数据通常会被暂时保存，以便下次其他机器请求域名解析时，可以立即提供服务。 一旦相关域的本地域名服务器的缓存受到污染，就会将域内的计算机引导到错误的服务器或服务器URL。

域名服务器缓存污染可能是域名服务器软件设计错误导致的，但也可能被别有用心的人通过研究开放式架构的域名服务器系统而加以利用。DNS劫持可以通过更换域名解析服务器来解决，但DNS污染即使更换域名服务器也无法获取服务器的正确IP，因此这些服务器无法访问。例如，的HTTP加密搜索服务器域名enc ry y pt 最近就被DNS污染，无法访问。如果需要确认域名是被DNS污染了，而不是其他故障，那么首先要明白DNS劫持是域名服务器造成的，因此我们可以通过更换域名服务器来解决问题；而DNS污染是用户本地网络系统造成的，因此即使更换域名服务器，用户本地网络系统仍然可以发送伪造的域名解析结果来替换正确的解析结果。因此，可以使用