什么是DNS污染、DNS劫持
1. DNS污染
定义：
DNS污染是指恶意攻击者通过篡改、欺骗或污染DNS系统，使得正常的DNS解析结果被篡改或误导。
产生原因：
恶意攻击：黑客、网络犯罪团伙等利用DNS漏洞（如UDP协议无连接、无验证机制）发送虚假DNS响应，覆盖真实解析结果。
错误配置：路由器、交换机或DNS服务器配置不当，可能导致本地DNS解析错误。
防范措施：
使用可信DNS服务：如Google Public DNS（8.8.8.8）、Cloudflare DNS（1.1.1.1）等。
启用DNSSEC：通过数字签名验证DNS数据的真实性，防止篡改。
定期清理缓存：清除本地和服务器上的DNS缓存，减少被污染风险。
使用VPN或代理：绕过本地DNS解析，确保访问安全性。
加强路由器安全：更新固件、启用防火墙，防止恶意软件篡改DNS设置。
2. DNS劫持
定义：
DNS劫持是指攻击者通过篡改域名解析过程，将用户的访问请求重定向到错误或恶意的IP地址。
产生原因：
系统漏洞：DNS服务器软件漏洞、配置错误（如过于宽松的访问控制）。
恶意行为：攻击者为了窃取用户信息、进行网络诈骗或技术挑战。
外部威胁：网络钓鱼、恶意软件感染用户设备。
防御不足：用户或企业安全意识薄弱，缺乏技术防护措施。
防范措施：
更换安全DNS服务器：避免使用易受攻击的本地DNS。
启用DNSSEC：确保DNS查询结果的完整性和真实性。
定期清理缓存：消除潜在安全隐患。
使用HTTPS和VPN：加密通信，保护DNS请求不被篡改。
安装网络安全软件：检测和阻止恶意软件入侵。
DNS污染 vs. DNS劫持：核心区别
特征
DNS污染
DNS劫持
攻击手段
发送虚假DNS响应、篡改DNS缓存
篡改DNS服务器记录、操纵网络设备
影响范围
特定域名解析错误
所有经过被劫持DNS的域名解析错误
典型场景
钓鱼攻击、传播虚假信息
窃取用户信息、流量劫持
本文来自博客园，作者：不要划水，转载请注明原文链接：https://www.cnblogs.com/shui-notes/p/18871444