域名服务器缓存污染

✍ dations ◷ 2025-06-10 02:13:41 #网络安全,域名,保全漏洞

网域服务器缓存污染(DNS cache pollution),又称域名服务器缓存投毒(DNS cache poisoning)、DNS缓存投毒,是指一些刻意制造或无意中制造出来的域名服务器数据包,把域名指往不正确的IP地址。一般来说,在互联网上都有可信赖的网域服务器,但为减低网络上的流量压力,一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来,待下次有其他机器要求解析域名时,可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染,就会把网域内的电脑导引往错误的服务器或服务器的网址。

域名服务器缓存污染可能是因为域名服务器软件的设计错误而产生,但亦可能由别有用心者透过研究开放架构的域名服务器系统来利用当中的漏洞。

为防止局域的域名服务器缓存污染除了要定时更新服务器的软件以外,可能还需要人手变更某些设置,以控制服务器对可疑的域名数据包作出筛选。

一般来说,一部连上了互联网的电脑都会使用互联网服务提供商提供的域名服务器。这个服务器一般只会服务供应商的客户,通常都会将部分客户曾经请求过的域名暂存起来,这种服务器被称为非权威服务器,其应答称非权威应答。缓存污染攻击就是针对这一种服务器,以影响服务器的用户或下游服务。

在中国大陆,对所有经过防火长城(英语:Great Firewall,常用简称:GFW)的在UDP的53端口上的域名查询进行IDS入侵检测,一经发现与黑名单关键词相匹配的域名查询请求,会马上伪装成目标域名的解析服务器返回虚假的查询结果。由于通常的域名查询没有任何认证机制,而且域名查询通常基于无连接不可靠的UDP协议,查询者只能接受最先到达的格式正确结果,并丢弃之后的结果。

中国大陆的互联网服务提供商经常劫持部分域名,转到自己指定的网站,以提供自己的广告,污染方式为劫持域名不存在时返回的NXDOMAIN记录(Non-existent domain)返回自己服务器的IP,从而跳转至自己的服务器上显示广告等内容。

相关

  • CpG寡脱氧核苷酸CpG寡脱氧核苷酸(英语:CpG oligodeoxynucleotides,CpG ODN)是短的单链DNA分子,其序列包含一个胞嘧啶脱氧核苷酸 ("C"),紧接着一个 鸟嘌呤脱氧核苷酸 ("G"),"p"是指两者之间的磷酸二
  • 九州地区坐标:33°N 131°E / 33°N 131°E / 33; 131九州(日语:九州/きゅうしゅう Kyūshū */?, 发音 帮助·信息)是日本西南部的一个岛,为日本本土四大岛之一,也是日本的第三大岛、世
  • 县市级风景特定区省(市)级风景特定区,系指台湾省政府功能业务与组织调整(精省)前,按中华民国法律《发展观光条例》与1979年交通部及内政部共同订定发布之《风景特定区管理规则》规定,完成风景特定区
  • 沙丁鱼罐头沙丁鱼罐头是一种以沙丁鱼为主要食材的罐头,沙丁鱼通常浸在盐水、豆油、菜油、橄榄油或番茄酱,有部分会加入辣椒成为辣沙丁鱼罐头。因为要节省制造罐头的材料和运输成本,同时减
  • 19-降胆甾烷(1R,2S,10R,11S,14R,15R)-15-甲基-14-四环十七烷19-降胆甾烷(英语:19-Norcholestane,或译为19-去甲胆甾烷)是一种26碳的甾烷类化合物,化学式为C26H46,相比胆甾烷少了一个10β位连
  • 拉兹·卡普尔拉兹·卡普尔(印地语: राज कपूर,)是印度著名的极为优秀的宝莱坞电影导演,中国大陆观众最为熟悉的印度影片《流浪者》就是他在27岁时所导演的,并且他在片中亲自主演影片的
  • 上帝保佑拉脱维亚《上帝保祐拉脱维亚》(拉脱维亚语:Dievs, svētī Latviju!)是拉脱维亚的国歌。作曲人及作词人皆为卡尔利斯·包马尼斯(Kārlis Baumanis,1834年–1904年)。歌曲及歌词由卡尔利斯
  • 墨菲定律墨菲定律(英语:Murphy's Law),又译为摩菲定律,具体内容是“凡是可能出错的事就一定会出错”,指的是任何一个事件,只要具有大于零的几率,就可确定它终有一天会发生。墨菲定律的原句是
  • 瑞利 (单位)瑞利(英语:Rayl或Rayleigh),又译为瑞立、雷耳,简称瑞或雷,是比声阻抗(specific acoustic impedance)或特征声阻抗(characteristic acoustic impedance)的单位,得名于第三代瑞利男爵。在
  • 福格尔山坐标:47°41′14″N 11°28′53″E / 47.68735°N 11.48143°E / 47.68735; 11.48143福格尔山(德语:Vogelkopf),是德国的山峰,位于该国东南部,由巴伐利亚负责管辖,属于巴伐利亚前阿