首页 > 其他分享 >判断域名dns是否被劫持或污染

判断域名dns是否被劫持或污染

时间:2024-02-01 15:34:43浏览次数:35  
标签:Firefox dns 污染 域名 DNS 加密 被劫持

nslookup 域名 144.223.234.234,即可判断该域名是否被污染,由于144.223.234.234不存在,理应没有任何返回。但我们却得到了一个错误的IP(不确定)。即可证明这个域名已经被DNS污染了

解决方案
播报
编辑
1、使用各种SSH加密代理,在加密代理里进行远程DNS解析,或者使用VPN上网。
2、修改hosts文件,操作系统中Hosts文件的权限优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3、通过一些软件编程处理,可以直接忽略返回结果是虚假IP地址的数据包,直接解决DNS污染的问题。
4、如果你是Firefox only用户,并且只用Firefox,又懒得折腾,直接打开Firefox的远程DNS解析就行了。在地址栏中输入:
about:config
找到network.proxy.socks_remote_dns一项改成true。
5、使用DNSCrypt软件,此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据,从而不会被污染。

标签:Firefox,dns,污染,域名,DNS,加密,被劫持
From: https://www.cnblogs.com/wangchengshi/p/18001376

相关文章

  • 教你在CentOS上搭建DNS服务器
    如果对您有帮助的话,请点赞收藏关注加评论谢谢!!!话不多说,直接进入主题~例题:搭建DNS服务器,DNS服务器域名为“自已姓名的完整汉语拼音.com”,要求为各服务器的域名提供正反向解析服务。启用bind-chroot功能,加固DNS服务器安全。1.搭建yum,安装BindChrootDNS服务器。yuminstallbind-chr......
  • 2、linux增加域名代替ip
    linux增加域名代替ip1、查看当前的域名配置列表cat/etc/hosts2、配置域名vi/etc/hosts/etc/hosts:192.168.0.10为当前服务器ip192.168.0.20为配置其他服务ip127.0.0.1localhostlocalhost.localdomainlocalhost4localhost4.localdomain4::1localhostl......
  • DNS轮询解析是什么?
    传统的负载均衡技术通常需要专门的硬件或软件,但DNS轮询解析是一种负载分配、负载平衡或容错技术,通过管理域名系统(DNS)对来自客户计算机的地址请求的响应,按照适当的统计模型,提供多个冗余的互联网协议服务主机,将流量分散到多个服务器上。例如,Web服务器、FTP服务器。一、DNS轮询解析的......
  • DNS轮询解析是什么?
    传统的负载均衡技术通常需要专门的硬件或软件,但DNS轮询解析是一种负载分配、负载平衡或容错技术,通过管理域名系统(DNS)对来自客户计算机的地址请求的响应,按照适当的统计模型,提供多个冗余的互联网协议服务主机,将流量分散到多个服务器上。例如,Web服务器、FTP服务器。一、DNS轮询解析的......
  • DNS子域委派配置
    实验介绍:DNS子域委派的作用子域即为主域下的一个子域名,当一个子域的流量过大时,主域的DNS服务器可以把一个子域的查询授权给一台专门的子域服务器例如:dns3将他的子域xiannong委派给dns1,dns3受到客户端解析域名xiannong的请求时,会转发给dns1,dns1给出结果返回给dns3。和转发器类似,d......
  • ingress查看访问域名日志
    修改ingress配置文件在NginxIngress的日志中,通常不直接显示客户端请求的域名。这是因为Nginx的日志格式是可配置的,而默认配置可能没有包括显示域名的字段。通常,Nginx的日志主要关注于请求的其他方面,如客户端IP、请求类型、状态码等。如果你希望在日志中包含请求的域名,你......
  • npm淘宝镜像切换新域名
    前言今天做项目时,前端npm,yarn,pnpm都用不了,经过一番搜索后发现,原来的淘宝镜像换新域名了网址:npmmirror镜像站npm设置淘宝镜像npmconfigsetregistryhttps://registry.npmmirror.comyarn设置淘宝镜像yarnconfigsetregistryhttps://registry.npmmirror.com......
  • PowerShell编写Windows服务器的DDNS-ipv6客户端
    这个代码保存成ddnsv6.fm20.cn.ps1就能正常运行了functionGet-GUID(){#指定注册表路径$path="HKLM:\Software\Firadio\ddnsv6.fm20.cn"#如果注册表路径不存在则创建if(-not(Test-Path$path)){New-Item-Force-Path$path>$null}......
  • 域名解析的一些名词解释
    域名解析名词解释记录类型1.CNAMECNAME记录是用来指定域名对应的别名记录。通过CNAME记录可以将域名指向另一个域名上。2.AA记录是用来指定域名对应的IP地址记录。通过A记录,可以将域名指向到自己的网站服务器的IP地址上,从而实现通过该域名找到相应的网站。3.NSNS记录时用......
  • 1、【实操】使用python脚本自动检测域名信息是否准确
    背景:因为信息安全的原因,内外网表格数据等信息不能互传,因而内外网信息表同步频率比较低,导致部分信息存在偏差。比如域名、公网地址、内网地址等在更改后,信息没有及时同步,或者更新信息的人因为手工上传导致错误,没有及时发现,倒置后期排查问题时不能及时拿到准确信息,需要沿......