什么是 DNS 污染?

DNS污染是一種讓一般用戶由于得到虛假目標主機IP而不能與其通信的方法，是一種DNS緩存投毒攻擊（DNS cache poisoning）。其工作方式是：由于通常的DNS查詢沒有任何認證機制，而且DNS查詢通常基于的UDP是無連接不可靠的協議，因此DNS的查詢非常容易被篡改，通過對UDP端口53上的DNS查詢進行入侵檢測，一經發現與關鍵詞相匹配的請求則立即偽裝成目標域名的解析服務器（NS，Name Server）給查詢者返回虛假結果。

DNS污染是發生在用戶請求的第一步上，直接從協議上對用戶的DNS請求進行干擾。DNS污染癥狀：目前一些被禁止訪問的網站很多就是通過DNS污染來實現的，例如YouTube、Facebook等網站。

個人用戶很難單單靠設置解決，通常可以使用VPN或者域名遠程解析的方法解決，但這大多需要購買付費的VPN或SSH等，也可以通過修改Hosts的方法，手動設置域名正確的IP地址。

回答所涉及的環境：聯想天逸510S、Windows 10。