什么是DNS污染

 

DNS污染是一种让用户得到虚假的ip而不能和正常的目标ip进行通讯，是一种DNS缓存投毒攻击(DNS cache poisoing)。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS，Name Server)给查询者返回虚假结果。

 

如何应对DNS投毒

 

Pacp-DNSproxy简介

 

Pcap_DNSProxy 是一个基于 WinPcap/LibPcap 用于过滤 DNS 投毒污染的工具，提供便捷和强大的包含正则表达式的修改 Hosts 的方法，以及对 DNSCurve/DNSCrypt 协议、并行和 TCP 协议请求的支持。

 

Pacp-DNSproxy使用方法

 

下载并安装winPacp

 

下载Pacp-DNSproxy，解压(在github中搜索Pacp-DNSproxy即可下载)

 

进入Pcap_DNSProxy解压目录，右键点击以管理员身份运行 ServiceControl.bat输入 1 并回车，即选择 1: Install service 安装服务 ps:批处理会将程序注册系统服务，并进行 Windows 防火墙测试，每次开机服务都将自动启动

 

此时 Windows 系统会询问是否同意程序访问网络，请将 “专用网络” 以及 “公用网络” 都勾上并确认。

 

打开网络和共享中心-更改适配器设置选择本地连接或无线连接或宽带连接。将系统默认的DNS服务器换成127.0.0.1，如果需要使用 IPv6 协议的本地服务器 右击属性-Internet协议版本6(IPv6)-属性-勾选使用下面的DNS服务器地址 在首选DNS服务器内填入::1，确定保存并退出即可。这样就搭建了一个本地的DNS服务器(自带防污染和DNS缓存功能)并且将系统全部的DNS请求均交由该服务器进行解析。

 

以上就是我们的今日分享，希望对您有所帮助。