DNS污染我們叫域名污染，也可以叫DNS緩存投毒，是指一些刻意制造或無意中制造出來的域名服務(wù)器數(shù)據(jù)包，把域名指往不正確的IP地址。一般來說，在互聯(lián)網(wǎng)上都有可信賴的網(wǎng)域服務(wù)器，但為減低網(wǎng)絡(luò)上的流量壓力，一般的域名服務(wù)器都會把從上游的域名服務(wù)器獲得的解析記錄暫存起來，待下次有其他機(jī)器要求解析域名時，可以立即提供服務(wù)。一旦有關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染，就會把網(wǎng)域內(nèi)的計算機(jī)導(dǎo)引往錯誤的服務(wù)器或服務(wù)器的網(wǎng)址。

比較典型的例子就是國外的Facebook、Google、youtube都是因為被DNS污染導(dǎo)致訪問不了。這也是國內(nèi)長城防火墻典型的屏蔽手段。一些非法的國外網(wǎng)站也經(jīng)常會被國內(nèi)DNS污染。

如何防止DNS污染？

如果是被國家DNS污染的話，基本上是無解的，除非國家解除封禁。

也有站長反饋給域名更換DNS就可以了，一般48小時左右恢復(fù)。不過主機(jī)吧測試過，更換DNS只能恢復(fù)部分地方訪問，并不能徹底解決。

雖然被DNS污染的域名無法解決，但是我們可以預(yù)防被污染。

除了內(nèi)容要符合法律法規(guī)外，我們要利用域名DNS的DNSSEC這個功能。

域名系統(tǒng)安全擴(kuò)展（DNSSEC）是添加到域名的DNS域名系統(tǒng)確定源域名的可靠性數(shù)字簽名，并有助于防止惡意活動緩存中毒、域欺騙和攔截中的攻擊。

需要DNS服務(wù)器支持DNSSEC，并進(jìn)入域名設(shè)置。