DNS污染

jsdelivr是国外一个非常流行的开源项目免费CDN，相当于一个公共资源库，谁都可以免费调用上面的资源，一些非常流行的JavaScript资源上面都有，很多开发者都利用jsdelivr来提高速度。 不过，这样的一个项目，注定跟国内无缘的了。主机吧查了下jsdelivr CDN在国内处理被污染状态。 通过ping cdn.jsdelivr.net发现，国内解析都是一些乱七八糟的IP，但实际上jsd…

最近，主机吧有位客户网站被攻击后使用了Cloudflare后，一周左右网站就被污染了，其实前年的时候主机吧的一位客户也遇到这类问题。 Cloudflare作为全球最大的安全CDN服务商，其功能非常强大，但是国外使用的人多，导致接入的网站很多对于国内是违法违规的，而你的站一但跟那些违法违规内容存放在一个节点上，很容易被污染。 国内一些黑客勒索组织就是利用这点进行污染攻击，一但域名被污染，基本上是申诉…

DNS污染我们叫域名污染，也可以叫DNS缓存投毒，是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。一般来说，在互联网上都有可信赖的网域服务器，但为减低网络上的流量压力，一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的计算机导引往错误的服务器或服…

之前有写过一篇关于国内屏蔽网站的手段,其中有一个就是DNS污染，可以把域名的DNS解析重置一些乱七八糟的IP上，让你网站打不开。这不，知名的社交网站v2ex就中招了，v2ex是一个偏向于IT类的交流社区，里面有很多程序员交流，可以说是非常受欢迎的。 通过ping域名www.v2ex.com，我们发现解析出来的IP都是一些乱七八遭的IP，根本不是真实解析IP。   而真实的解析IP应该Cl…

做网站的经常会遇到屏蔽问题，今天我们就来盘点下国内有哪些屏蔽网站的手段。 1.GFW防火长城 GFW防火长城是我国的国家防火墙，旨在拦截中国大陆以外的非法信息。所以只要网站服务器在中国大陆以外的地区都GFW的拦截范围，一但被拦截，除非把网站服务器搬到国内，否则都是不可访问状态，域名ping是通的，但是请求却是显示重置状态，比如出名的拦截就是国际知名搜索引擎谷歌就是被拦截的，2012年因不接受中国内…

最近有位客户遇到了DNS污染，今天我们来科普下什么是DNS污染，DNS污染怎么解决？ 什么是DNS污染？ 按照百度百科的解释就是：某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。某些国家或地区为出于某些目的防止某网站被访问，而且其又掌握部分国际DNS根目录服务器或镜像，也可以利用此方法进行屏蔽。一般国外某些违法网站就经常被国内运营商利…