DNS污染的附带损害

- - Solidot

今年3月和4月，中国的DNS污染两次影响了互联网：第一次是3月份，当美国和智利的用户试图访问流行社交网站如facebook.com、youtube.com和twitter.com等域名，他们的域名查询请求转交给中国控制的DNS根服务器处理，由于这些网站在中国被封锁，结果用户收到了错误的DNS信息；第二次是4月8日，最近广为报道的BGP(边界网关协议）劫持.

费劲九牛二虎之力，终于将在万网注册的wangyueblog.com这个域名转移到godaddy，然而舒心的日子没有几天，麻烦又来了，由于日益严重的 DNS污染，域名常常出现解析错误，真是屋漏偏逢连夜雨，不过，blogging还得继续，所以还是得想办法，在这里将想法和办法分享，仅供参考. 某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址.

使用DNSCrypt解决DNS污染问题

- - 月光博客

　　DNSCrypt是OpenDNS发布的加密DNS工具，可加密DNS流量，阻止常见的DNS攻击，如重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击. DNSCrypt支持Mac OS和Windows，是防止DNS污染的绝佳工具. 　　DNSCrypt使用类似于SSL的加密连接向DNS服务器拉取解析，所以能够有效对抗DNS劫持、DNS污染以及中间人攻击.

修改resolv.conf应对DNS污染

- - 〖好记性不如烂笔头─My Note〗

测试于 OpenSuse 13.1，Xfce.

通过开源程序同时解决DNS劫持和DNS污染的问题

- jin - 月光博客

　　我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址. 常用的手段有：DNS劫持和DNS污染. 关于DNS劫持和DNS污染的区别，请查找相关文章. 　　对付DNS劫持的方法很简单，只需要把系统的DNS设置改为为国外的DNS服务器的IP地址即可解决.

最简单的对抗DNS污染的方法

- Feilong - iGFW

GFW的DNS污染只对UDP协议的DNS查询有效，对TCP协议的DNS查询无效，我们只需要使用TCP协议来查询DNS就可以了. 在 Windows下，使用nslookup命令时加上-vc参数就可以强制使用TCP协议而不是UDP协议进行DNS查询. 例如查询 encrypted.google.com，输入命令nslookup -vc encrypted.google.com 8.8.8.8进行DNS查询就可以得到正确的查询结果，下一步就是把结果加入hosts文件.

Google的HTTPS搜索服务遭DNS污染

- jin - 月光博客

　　Google上个月把Https搜索转到另外一个域名encrypted.google.com下面，所有的https搜索都会自动重定向，Google称这个操作是为了方便美国学校和企业过滤新的域名，但当时我就知道，这个域名危险了. 　　整整一个月后的今天，终于还是等到了这一天，虽然对于没做任何设置的中国用户，Google默认会把https搜索重定向到谷歌香港的http搜索，尽量避免中国用户使用HTTPS搜索，但这一天终于还是来了，Google的HTTPS加密搜索服务器域名 encrypted.google.com 被DNS污染而无法访问.

DNS污染的附带损害

相关 [dns 污染损害] 推荐：