域名解析過(guò)程

例子：瀏覽器輸入51huadong.com

1.查詢本地hosts文件，是否有網(wǎng)址映射ip，如果有，則直接把映射ip返回，否則進(jìn)入下一步

2.查詢本地dns解析緩存，是否有對(duì)應(yīng)的網(wǎng)址映射ip，如有則直接把映射ip返回，否則進(jìn)入下一步

3.查詢Tcp/ip上配置好的本地首選域名服務(wù)器，一般是（8.8.8.8或者114.114.114.114，也可能有自己配置的本地域名服務(wù)器），查詢本地配置區(qū)域資源，如能找到對(duì)應(yīng)域名，則返回解析結(jié)果給客戶機(jī)，此解析具有權(quán)威性

4.如果要查詢的域名，不由本地服務(wù)器配置區(qū)域解析，但是該服務(wù)器緩存了對(duì)應(yīng)了網(wǎng)址映射關(guān)系，則返回解析結(jié)果，該解析不具有權(quán)威性

5.如果本地域名服務(wù)器本地區(qū)域文件和緩存信息都無(wú)法解析，則根據(jù)本地域名服務(wù)器是否設(shè)置了轉(zhuǎn)發(fā)器來(lái)進(jìn)行選擇。如果未使用轉(zhuǎn)發(fā)模式，則本地dns把請(qǐng)求發(fā)至13臺(tái)根dns，根dns服務(wù)器收到請(qǐng)求會(huì)判斷（.com）是誰(shuí)授權(quán)管理，返回一個(gè)負(fù)責(zé)該頂級(jí)域名服務(wù)器的一個(gè)ip，本地dns服務(wù)器收到ip信息后，會(huì)聯(lián)系這個(gè)頂級(jí)域名服務(wù)器，這個(gè)頂級(jí)域名（.com)服務(wù)器如果無(wú)法解析，會(huì)找一個(gè)管理下一級(jí)dns服務(wù)器地址(idcbest.com）的ip給本地dns，然后本地dns連接這個(gè)下級(jí)服務(wù)器，重復(fù)上面的動(dòng)作，直到找到51huadong.com主機(jī)，返回其解析結(jié)果ip。

6.如果使用的是轉(zhuǎn)發(fā)模式，本地dns服務(wù)器會(huì)把請(qǐng)求轉(zhuǎn)發(fā)至上級(jí)dns服務(wù)器，由上級(jí)dns服務(wù)器進(jìn)行解析，如其無(wú)法解析，或轉(zhuǎn)至上上級(jí)或到根dns，重復(fù)上面的動(dòng)作

7.首選dns失敗后，如果有備選dns服務(wù)器，則重復(fù)3-6的步驟。

客戶機(jī)跟本地域名之間是遞歸查詢，本地域名跟其他域名服務(wù)器之間是迭代查詢，最終都是本地域名服務(wù)器去連接其他域名服務(wù)器。

我們知道，某些網(wǎng)絡(luò)運(yùn)營(yíng)商為了某些目的，對(duì)DNS進(jìn)行了某些操作，導(dǎo)致網(wǎng)民使用正常的上網(wǎng)設(shè)置無(wú)法通過(guò)域名解析出正確的IP地址。常用的手段有：DNS劫持和DNS污染。

什么是DNS劫持

DNS劫持就是通過(guò)劫持了DNS服務(wù)器，通過(guò)某些手段取得某域名的解析記錄控制權(quán)，進(jìn)而修改此域名的解析結(jié)果，導(dǎo)致對(duì)該域名的訪問(wèn)由原IP地址轉(zhuǎn)入到修改后的指定IP，其結(jié)果就是對(duì)特定的網(wǎng)址不能訪問(wèn)或訪問(wèn)的是假網(wǎng)址，從而實(shí)現(xiàn)竊取資料或者破壞原有正常服務(wù)的目的。DNS劫持通過(guò)篡改DNS服務(wù)器上的數(shù)據(jù)返回給用戶一個(gè)錯(cuò)誤的查詢結(jié)果來(lái)實(shí)現(xiàn)的。

DNS劫持癥狀：在某些地區(qū)的用戶在成功連接寬帶后，首次打開(kāi)任何頁(yè)面都指向ISP提供的“電信互聯(lián)星空”、“網(wǎng)通黃頁(yè)廣告”等內(nèi)容頁(yè)面。還有就是曾經(jīng)出現(xiàn)過(guò)用戶訪問(wèn)Google域名的時(shí)候出現(xiàn)了百度的網(wǎng)站。這些都屬于DNS劫持。

什么是DNS污染

DNS污染是一種讓一般用戶由于得到虛假目標(biāo)主機(jī)IP而不能與其通信的方法，是一種DNS緩存投毒攻擊（DNS cache poisoning）。其工作方式是：由于通常的DNS查詢沒(méi)有任何認(rèn)證機(jī)制，而且DNS查詢通�；�于的UDP是無(wú)連接不可靠的協(xié)議，因此DNS的查詢非常容易被篡改，通過(guò)對(duì)UDP端口53上的DNS查詢進(jìn)行入侵檢測(cè)，一經(jīng)發(fā)現(xiàn)與關(guān)鍵詞相匹配的請(qǐng)求則立即偽裝成目標(biāo)域名的解析服務(wù)器（NS，Name Server）給查詢者返回虛假結(jié)果。

而DNS污染則是發(fā)生在用戶請(qǐng)求的第一步上，直接從協(xié)議上對(duì)用戶的DNS請(qǐng)求進(jìn)行干擾。

DNS污染癥狀：目前一些被禁止訪問(wèn)的網(wǎng)站很多就是通過(guò)DNS污染來(lái)實(shí)現(xiàn)的，例如YouTube、Facebook等網(wǎng)站。

解決方法

對(duì)于DNS劫持，可以采用使用國(guó)外免費(fèi)公用的DNS服務(wù)器解決。例如OpenDNS（208.67.222.222）或GoogleDNS（8.8.8.8）。

對(duì)于DNS污染，可以說(shuō)，個(gè)人用戶很難單單靠設(shè)置解決，通�？梢允褂肰PN或者域名遠(yuǎn)程解析的方法解決，但這大多需要購(gòu)買(mǎi)付費(fèi)的VPN或SSH等，也可以通過(guò)修改Hosts的方法，手動(dòng)設(shè)置域名正確的IP地址。

DNS劫持與DNS污染的區(qū)別總結(jié)：

DNS劫持就是指用戶訪問(wèn)一個(gè)被標(biāo)記的地址時(shí)，DNS服務(wù)器故意將此地址指向一個(gè)錯(cuò)誤的IP地址的行為。DNS劫持是劫持了DNS服務(wù)器，進(jìn)而修改其解析結(jié)果。范例，網(wǎng)通、電信、鐵通的某些用戶有時(shí)候會(huì)發(fā)現(xiàn)自己打算訪問(wèn)一個(gè)地址，卻被轉(zhuǎn)向了各種推送廣告等網(wǎng)站，這就是DNS劫持。

DNS污染是國(guó)內(nèi)的某些服務(wù)器對(duì)DNS查詢進(jìn)行入侵檢測(cè)，發(fā)現(xiàn)與黑名單上匹配的請(qǐng)求，該服務(wù)器就偽裝成DNS服務(wù)器，給查詢者返回虛假結(jié)果。它利用了UDP協(xié)議是無(wú)連接不可靠性。

一個(gè)是劫持了DNS服務(wù)器，一個(gè)是偽裝成DNS服務(wù)器。造成的結(jié)果都是返回錯(cuò)誤的IP地址。

本文鏈接：http://51huadong.com/cloundnews/11003790.html