您有沒有遇到過這樣的情況，當我們想要訪問一個網(wǎng)站，網(wǎng)頁上會顯示“不能訪問這個網(wǎng)站”，這是怎么回事？若檢查發(fā)現(xiàn)ping不可用，則可能與DNS有關。DNS是什么東西？DNS劫持經(jīng)常被提及的又是什么意思？

　　名為DNS的實際上是DomainNameSystem的縮寫，它被翻譯成域名系統(tǒng)。它是一個把域名與IP地址進行映射的分布式數(shù)據(jù)庫，它的主要作用是把域名轉(zhuǎn)換成IP地址，從而使人們更方便地訪問互聯(lián)網(wǎng)。

　　這個IP地址應該不用多說？IP協(xié)議提供了一種統(tǒng)一的IP地址格式，將邏輯地址分配給因特網(wǎng)上的每個網(wǎng)絡和每個主機，以此來屏蔽物理地址的差異。通常情況下，每一個聯(lián)網(wǎng)的PC都需要一個IP地址，以保證正常的通信。IP地址是一個32位的二進制數(shù)字，通常分成4個“8位二進制數(shù)字”(即4個字節(jié))，它以“點分十進制”(a.b.c.d)的形式表示。比如，192.168.100.1。

　　可將域名視為IP地址的一種替代，目的是方便我們記憶IP地址。舉例來說，.org是一個域名，其IP地址為208.80.152.2。通過直接訪問.org，我們可以取代IP地址，然后域名系統(tǒng)(DNS)將其轉(zhuǎn)換為計算機易于識別的IP地址。而且，對于DNS，我們不必記住每個網(wǎng)站的多個IP地址，只要知道該網(wǎng)站的域名就可以了。

　　換句話說，當我們訪問網(wǎng)站時，輸入域名，DNS就會幫助您解析和訪問特定的IP地址。但你知道么？一旦DNS受到污染或被劫持，就會導致網(wǎng)站無法正常訪問。一些網(wǎng)絡運營商，出于某種目的，可以限制某些用戶訪問某些特定的網(wǎng)站，而這些限制手段最常被用于DNS污染和DNS劫持。

　　首先談談DNS污染，也稱為域名服務器緩存投毒，指的是那些故意或無意地將域名指向錯誤IP地址的域名服務器信息包。一般來說，DNS查詢沒有任何認證機制，DNS查詢通?；赨DP，是一個無連接的不可靠協(xié)議，導致DNS查詢很容易被篡改，在UDP端口53上對DNS查詢進行入侵檢測，一旦發(fā)現(xiàn)與關鍵詞匹配的請求，立即偽裝成目標域名的解析服務器(NS)，向查詢者返回虛假結(jié)果。

　　當局域域名服務器的緩存被污染時，網(wǎng)絡中的計算機就會被引導到錯誤的服務器或者服務器的網(wǎng)址。所以，簡單地說，DNS污染就是把自己偽裝成一個DNS服務器，在檢查用戶訪問某些網(wǎng)站之后，將域名解析為錯誤的IP地址。

　　談到DNS污染問題，到底是怎么回事？事實上，DNS劫持指的是在被劫持的網(wǎng)絡范圍內(nèi)攔截域名解析的請求，分析請求的域名并釋放超出審查范圍的請求，否則，返回虛假的IP地址或者什么也不做，導致請求失去響應，其后果就是無法訪問某個特定網(wǎng)絡，或者訪問的是假網(wǎng)址。換句話說，DNS劫持就是通過非法的方式，獲取DNS服務器的權(quán)限，然后修改DNS配置，將域名解析為錯誤的IP地址。

　　那么，這兩種方法看起來有些相似，區(qū)別在哪里呢？第一，DNS劫持是劫持DNS服務器，然后修改其解析結(jié)果；DNS污染是國內(nèi)一些服務器對DNS查詢進行入侵檢測，發(fā)現(xiàn)符合黑名單的請求，然后將請求偽裝成一個DNS服務器，返回一個假結(jié)果給查詢者。采用UDP協(xié)議，實現(xiàn)無連接不可靠。即，一個是劫持DNS服務器，一個是偽裝成DNS服務器，其結(jié)果都是返回了錯誤的IP地址。

了解更多關于DNS知識關注：http://www.vecloud.com/article/20200908150927.html