域名服務(wù)器緩存污染

申請免費(fèi)試用、咨詢電話：400-8352-114

　　字詞轉(zhuǎn)換說明字詞轉(zhuǎn)換是中文維基的一項(xiàng)自動轉(zhuǎn)換，目的是通過計算機(jī)程序自動消除繁簡、地區(qū)詞等不同用字模式的差異，以達(dá)到閱讀方便。字詞轉(zhuǎn)換包括全局轉(zhuǎn)換和手動轉(zhuǎn)換，本說明所使用的標(biāo)題轉(zhuǎn)換和全文轉(zhuǎn)換技術(shù)，都屬于手動轉(zhuǎn)換。 如果您想對我們的字詞轉(zhuǎn)換系統(tǒng)提出一些改進(jìn)建議，或者提交應(yīng)用面更廣的轉(zhuǎn)換（中文維基百科全站乃至MediaWiki軟件），或者報告轉(zhuǎn)換系統(tǒng)的錯誤，請前往Wikipedia:字詞轉(zhuǎn)換請求或候選發(fā)表您的意見。

　　域名服務(wù)器緩存污染（DNS cache poisoning），又名域名服務(wù)器快取侵害（DNS cache pollution），是指一些刻意制造或無意中制造出來的域名服務(wù)器分組，把域名指往不正確的IP地址。一般來說，外間在互聯(lián)網(wǎng)上一般都有可信賴的域名服務(wù)器，但為減免網(wǎng)絡(luò)上的交通，一般的域名都會把外間的域名服務(wù)器數(shù)據(jù)暫存起來，待下次有其他機(jī)器要求解析域名時，可以立即提供服務(wù)。一但有關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染，就會把網(wǎng)域內(nèi)的電腦導(dǎo)引往錯誤的服務(wù)器或服務(wù)器的網(wǎng)址。

　　域名服務(wù)器緩存污染可能是通過域名服務(wù)器軟件上的設(shè)計錯誤而產(chǎn)生，但亦可能由別有用心者通過研究開放架構(gòu)的域名服務(wù)器系統(tǒng)來利用當(dāng)中的漏洞。

　　通過改動Windows 2003的某些域名分組設(shè)置，可以摒除有可疑的分組。為防止局域的域名服務(wù)器緩存污染除了要定時更新服務(wù)器的軟件以外，可能還需要人手改動某些設(shè)置，以提高服務(wù)器對可疑的域名分組作出篩選.

　　緩存污染攻擊一般來說，一部連上了互聯(lián)網(wǎng)的電腦都會使用互聯(lián)網(wǎng)服務(wù)提供商(ISP)提供的域名服務(wù)器。這個服務(wù)器一般只會為供應(yīng)商的客戶來服務(wù)，通常都會儲蓄起部份客戶曾經(jīng)請求過的域名的緩存。緩存污染攻擊就是針對這一種服務(wù)器，以影響服務(wù)器的用戶或下游服務(wù)。

　　防火長城的緩存污染攻擊在中國，對于所有經(jīng)過防火長城的在UDP的53端口上的域名查詢進(jìn)行IDS入侵檢測，一經(jīng)發(fā)現(xiàn)與黑名單關(guān)鍵詞相匹配的域名查詢請求，其會馬上偽裝成目標(biāo)域名的解析服務(wù)器給查詢者返回虛假結(jié)果。由于通常的域名查詢查詢沒有任何認(rèn)證機(jī)制，而且域名查詢通常基于的UDP協(xié)議是無連接不可靠的協(xié)議，查詢者只能接受最先到達(dá)的格式正確結(jié)果，并丟棄之后的結(jié)果。

　　對于不了解相關(guān)知識的網(wǎng)民來說也就是，由于系統(tǒng)默認(rèn)使用的ISP提供的域名查詢服務(wù)器查詢國外的權(quán)威服務(wù)器時即被防火長城被污染，使其緩存受到污染，因而默認(rèn)情況下查詢ISP的服務(wù)器就會獲得虛假IP地址；而用戶直接查詢境外域名查詢服務(wù)器（比如 Google Public DNS）又可能會被防火長城污染，從而在沒有任何防范機(jī)制的情況下仍然不能獲得目標(biāo)網(wǎng)站正確的IP地址。