防止 DNS 污染的措施有哪些

防止DNS污染攻擊是使用戶或公司免于遭受網絡犯罪侵害的重要一環。可以應用多種方法避免遭受DNS污染攻擊：

• 假冒攻擊檢測工具

  NetCut和Arp Monitor等各種DNS假冒攻擊檢測工具可以掃描發送給用戶的DNS數據，確保只有準確的DNS數據能發給用戶。

• 端到端加密

  這是主流企業最常采取的安全措施，可以確保從一個端點發往另一個端點的DNS數據是完全加密的。加密可以防止網絡罪犯復制數據。

• 安裝防火墻

  安裝支持在線病毒防護的防火墻或殺毒軟件助益良多。這種防火墻或殺毒軟件可以組織任何惡意軟件或病毒進入你的設備，還可以清除已經出現在設備上的惡意軟件。

• 虛擬專用網(VPN)

  VPN應用會將你的流量導入加密隧道。此外，大多數強大的VPN服務使用專用DNS服務器。這些服務器通常加密所有用戶請求。因此，VPN可以防止你的瀏覽被黑客或其他實體打斷。

• 修改hosts文件

  操作系統中的hosts文件的權限優先級高于dns服務器。操作系統再訪問某個域名時先檢測hosts文件后查詢dns服務器，可以在hosts中添加受到污染dns地址來防止dns污染和dns劫持。

• 使用加密代理

  通過多種ssh加密代理，使用加密代理進行遠程dns解析，使用vpn

回答所涉及的環境：聯想天逸510S、Windows 10。