DNS，全稱Domain Name System，即域名解析系統(tǒng)，幫助用戶在互聯(lián)網(wǎng)上尋找路徑，它在互聯(lián)網(wǎng)的作用是把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識別的IP地址。每一個互聯(lián)網(wǎng)上的域名，背后都至少有一個對應(yīng)的DNS。
　　我們常說的 DNS服務(wù)器，即域名服務(wù)器，它作為域名和IP地址之間的橋梁，在互聯(lián)網(wǎng)訪問中，起到至關(guān)重要的作用。
　　DNS面臨著各種各樣的網(wǎng)絡(luò)安全威脅，它一直是網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中較弱的一環(huán)。
　　目前國內(nèi)通過使用DNS劫持和DNS污染的方法，干擾用戶正常上網(wǎng)，使得用戶無法訪問眾多國外常用服務(wù)。

　　對于一個企業(yè)來說，如果你的DNS服務(wù)器因?yàn)楣舳鵁o法使用，整個企業(yè)的網(wǎng)站、郵箱、辦公系統(tǒng)將全部癱瘓，這意味著對你造成的是成千上萬個用戶的不可訪問，將產(chǎn)生不可估量的影響。
　　我們先來看看DNS服務(wù)器的威脅之一：DDoS攻擊。DDoS攻擊，即分布式拒絕服務(wù)攻擊，攻擊者通過控制大量的傀儡機(jī)，對目標(biāo)主機(jī)發(fā)起洪水攻擊，造成服務(wù)器癱瘓。
　　DDoS攻擊通常分為流量型攻擊和應(yīng)用型攻擊。以bps為單位的流量型的攻擊，這類攻擊會瞬間堵塞網(wǎng)絡(luò)帶寬;以qps為單位的應(yīng)用層攻擊，主要是將服務(wù)器的資源耗盡，攻擊將造成DNS服務(wù)器反應(yīng)緩慢直至再也無法響應(yīng)正常的請求。
　　DNS服務(wù)易受攻擊的原因，除了專門針對DNS服務(wù)器發(fā)起的;還有就是利用DNS服務(wù)的特點(diǎn)，用“DNS放大攻擊”對其他受害主機(jī)發(fā)起攻擊。
　　接下來，我們再來看看DNS劫持對DNS服務(wù)器會造成哪些威脅。DNS劫持是指攻擊者在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請求，篡改了某個域名的解析結(jié)果。比如用戶本來想訪問新網(wǎng)，卻被指引到了另一個假冒的地址上，從而達(dá)到非法竊取用戶信息或其他不正常的網(wǎng)絡(luò)服務(wù)的目的。
　　對用戶而言，DNS劫持是很難感知的，因此造成的影響極大。
　　DNS劫持主要是將NS記錄指向到黑客可以控制的DNS服務(wù)器，而DNS投毒卻是指一些有意或無意制造出來的域名服務(wù)器數(shù)據(jù)包，利用控制DNS緩存服務(wù)器，將域名指引到了不正確的IP地址。一般DNS服務(wù)器為了加快解析速度，通常都會把訪問過的域名服務(wù)器數(shù)據(jù)暫存起來。待下次其他用戶需要解析域名時，如果發(fā)現(xiàn)緩存中有該數(shù)據(jù)，就立刻調(diào)出來提供服務(wù)。如果DNS的緩存受到了污染，就會把訪問的域名指引到錯誤的服務(wù)器上。簡單點(diǎn)說，DNS污染是指把自己偽裝成DNS服務(wù)器，在檢查到用戶訪問某些網(wǎng)站后，使域名解析到錯誤的IP地址。
　　DNS污染是什么?
　　它是指一些網(wǎng)絡(luò)運(yùn)營商為了某些目的，而對DNS進(jìn)行一些操作而導(dǎo)致使用ISP的正常上網(wǎng)設(shè)置無法能通過域名取得正確的IP地址;很多國家或者地區(qū)往往為了有效進(jìn)行防止一些網(wǎng)站被訪問而掌握一種國際DNS根目錄服務(wù)器或者鏡像，甚至也能利用這種方法進(jìn)行有效的屏蔽;一般這種方法和一些流氓運(yùn)營商利用DNS劫持域名發(fā)些小廣告是不同的，這種方法會造成讓一些域名直接無法進(jìn)行訪問，想要解決只有修改DNS服務(wù)器不可。
　　解決方法一：需要能夠進(jìn)行更換DNS解析服務(wù)器。解決方法二：使用第3方DNS解析服務(wù)。目前很多第3方網(wǎng)站都提供有DNS解析服務(wù)，而且不少還是免費(fèi)的，國內(nèi)也都有免費(fèi)的DNS解析服務(wù)，這樣就能使用第3方DNS服務(wù)可以進(jìn)行解決問題。
　　Vecloud提供全球主機(jī)托管、服務(wù)器租用、mpls專線接入、SD-WAN組網(wǎng)等方面的專業(yè)服務(wù)，資源覆蓋全球。歡迎咨詢。

?