域名劫持违法吗_DNS劫持和DNS污染有什么区别?

DNS解析服务非常重要，一旦被污染或者被劫持，就有可能造成网站无法访问，很多人对DNS劫持和污染不是很清楚，今天创新互联网网站建设就给大家详细介绍一下DNS劫持和DNS污染的区别。

DNS劫持：

就是劫持DNS服务器，通过某种手段获取某个域名的解析记录的控制权，然后修改这个域名的解析结果，导致对该域名的访问由原来的IP地址转移到修改后的指定IP地址，从而导致无法访问特定的网站或者访问的是假冒的网站，从而达到窃取数据或者破坏原有正常服务的目的。DNS劫持就是通过篡改DNS服务器上的数据，并返回一个错误的查询结果给用户来实现的。

DNS劫持症状：部分地区用户成功连接宽带后，首次打开任意页面时，都会被引导到ISP提供的“电信网络之星”、“网通黄页广告”等内容页面。另外，还出现过用户访问域名时出现百度网站的情况。这些都是DNS劫持。

DNS 中毒：

指某些人故意或者无意创建的域名服务器群，将域名指向错误的IP地址，是一种利用虚假的目标主机IP，使普通用户无法与目标主机进行通讯的手段，是一种DNS缓存投毒攻击。其工作方式为：由于通常的DNS查询没有任何认证机制，而D​​NS查询通常所基于的UDP是一种无连接、不可靠的协议，因此DNS查询非常容易被篡改。通过在UDP 53端口上对DNS查询进行入侵检测，一旦发现与关键字匹配的请求，就会立即伪装成目标域名的解析服务器，并返回错误的结果给查询者。DNS污染发生在用户请求的第一步，直接从协议上干扰用户的DNS请求。DNS污染发生在用户请求的第一步，直接从协议上干扰用户的DNS请求。

DNS污染症状：目前很多被禁止访问的网站都是通过DNS污染实现的，例如， 和其他网站。

DNS劫持和DNS污染有什么区别？一般来说DNS劫持就是劫持DNS服务器，修改其解析结果。DNS污染是国内有些服务器检测DNS查询，发现符合黑名单的请求，伪装成DNS服务器，返回错误的结果给查询者。一个是被劫持的DNS服务器，一个是伪装成DNS服务器的DNS服务器，结果就是返回了错误的IP地址。

当前主题：DNS劫持和DNS污染有什么区别？

文章网址：

_创新互联网为您提供网站维护,商城网站,网站建设,营销网站建设,手机网站建设,云服务器

广告