¿Qué es la contaminación de los nombres de dominio?
La "contaminación de nombres de dominio" también se conoce como "contaminación de DNS", "suplantación de nombres de dominio" y "envenenamiento de la caché de nombres de dominio". "."Contaminación de nombres de dominio" simplemente significa que hay un desfase de tiempo entre el momento en que la computadora envía una solicitud de "consulta de nombre de dominio" al servidor de nombres de dominio y el momento en que el servidor de nombres de dominio envía una respuesta a su computadora.
Si el atacante puede esperar hasta que llegue la respuesta DNS Su computadora recibirá una respuesta DNS incorrecta si previamente falsificó una respuesta DNS incorrecta. Como resultado, su computadora recibirá la información incorrecta y obtendrá la dirección IP incorrecta. >
Extensión: .
Método de prevención de "contaminación de nombres de dominio":
Para lidiar con el secuestro de DNS, simplemente cambie manualmente la configuración de DNS del sistema a la dirección IP del DNS externo. server. /p>
Para la contaminación de DNS, generalmente no hay otra forma que usar servidores proxy, VPN y otro software. Sin embargo, utilizando nuestro conocimiento sobre la contaminación de DNS, aún podemos evitar el uso de servidores proxy, VPN u otro software. Resuelva los problemas de contaminación de DNS.
Esto le permite acceder a algunos sitios web que son inaccesibles sin utilizar un servidor proxy o VPN. Por supuesto, esto no resuelve todos los problemas cuando no puede acceder a algunos sitios web. no son causados por la contaminación del DNS, aún necesita usar un servidor proxy o VPN para acceder a ellos.
La contaminación del DNS no ocurre en los enrutadores a través de los cuales pasan los paquetes de red, sino en sus rutas laterales generadas. Por lo tanto, la contaminación de DNS no impide que se devuelvan los resultados de resolución de DNS correctos.
Sin embargo, dado que los paquetes generados por la derivación se devuelven más rápido que los paquetes enviados por el servidor DNS externo, el sistema operativo lo asumirá. que el primer paquete que recibe es el resultado de devolución e ignora los paquetes posteriores, lo que permite que la contaminación del DNS tenga éxito.
Y la contaminación del DNS en algunos países es la IP contaminada durante un período de tiempo, por lo que los resultados de la devolución. de paquetes de estas direcciones IP se pueden ignorar para resolver directamente el problema de la contaminación del DNS
Enciclopedia Baidu-Contaminación del DNS