域名污染是什么意思?

域名污染”又稱“DNS污染”、“域名欺騙”、“域名緩存投毒”。DNS污染是指一些刻意制造或無意中制造出來的域名服務器分組，把域名指往不正確的IP地址。它是一種讓一般用戶由于得到虛假目標主機IP而不能與其通信的方法，是一種DNS緩存投毒攻擊（DNS cache poisoning）。

其工作方式是：由于通常的DNS查詢沒有任何認證機制，而且DNS查詢通常基于的UDP是無連接不可靠的協議，因此DNS的查詢非常容易被篡改，通過對UDP端口53上的DNS查詢進行入侵檢測，一經發現與關鍵詞相匹配的請求則立即偽裝成目標域名的解析服務器（NS，Name Server）給查詢者返回虛假結果。DNS污染是發生在用戶請求的第一步上，直接從協議上對用戶的DNS請求進行干擾。

DNS污染癥狀：目前一些被禁止訪問的網站很多就是通過DNS污染來實現的，例如YouTube、Facebook等網站。

域名污染和域名劫持是有所區別的：

• 域名劫持，是當用戶訪問網站A被跳轉到了B。

• 域名污染，是把域名解析的IP地址更換成了一個錯誤的IP地址，常見的就是將正確的IP地址指向到了Facebook、Twitter、谷歌的IP，導致用戶無法正常訪問。

回答所涉及的環境：聯想天逸510S、Windows 10。