DNS劫持和DNS污染的区别

某些网络运营商为了某些目的，对DNS 进行了某些操作，导致网民使用正常的上网设置无法通过域名解析出正确的IP 地址。常用的手段有：DNS 劫持和DNS 污染。什么是DNS 劫持：DNS 劫持就是通过劫

某些网络运营商为了某些目的，对DNS 进行了某些操作，导致网民使用正常的上网设置无法通过域名解析出正确的IP 地址。常用的手段有：DNS 劫持和DNS 污染。

什么是DNS 劫持：DNS 劫持就是通过劫持了DNS 服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP 地址转入到修改后的指定IP ，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS 劫持通过篡改DNS 服务器上的数据返回给用户一个错误的查询结果来实现的。

DNS 劫持症状：在某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP 提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google 域名的时候出现了百度的网站。这些都属于DNS 劫持。

什么是DNS 污染：DNS 污染是一种让一般用户由于得到虚假目标主机IP 而不能与其通信的方法，是一种DNS 缓存投毒攻击（DNS cache poisoning ）。其工作方式是：由于通常的DNS 查询没有任何认证机制，而且DNS 查询通常基于的UDP 是无连接不可靠的协议，因此DNS 的查询非常容易被篡改，通过对UDP 端口53上的DNS 查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS ，Name Server）给查询者返回虚假结果。而DNS 污染则是发生在用户请求的第一步上，直接从协议上对用户的DNS 请求进行干扰。

DNS 污染症状：目前一些被禁止访问的网站很多就是通过DNS 污染来实现的，例如YouTube 、Facebook 等网站。

解决方法：对于DNS 劫持，可以采用使用国外免费公用的DNS 服务器解决。例如OpenDNS （208.67.222.222）或GoogleDNS （8.8.8.8）。对于DNS 污染，可以说，个人用户很难单单靠设置解决，通常可以使用VPN 或者域名远程解析的方法解决，但这大多需要购买付费的VPN 或SSH 等，也可以通过修改Hosts 的方法，手动设置域名正确的IP 地址。

总结：DNS 劫持就是指用户访问一个被标记的地址时，DNS 服务器故意将此地址指向一个错误的IP 地址的行为。范例，网通、电信、铁通的某些用户有时候会发现自己打算访问一个地址，却被转向了各种推送广告等网站，这就是DNS 劫持。DNS 污染，指的是用户访问一个地址，国内的服务器（非DNS ）监控到用户访问的已经被标记地址时，服务器伪装成DNS 服务器向用户发回错误的地址的行为。范例，访问YouTube 、Facebook 之类网站等出现的状况。