什么是DNS劫持,中毒和解决方案?我理解这篇文章!

发布者:上海IT外包来源:http://www.lanmon.net点击数:933

人们移动手指并单击鼠标。图片和视频会立即显示在屏幕上。然而,事实并非如此。在丰富多彩的互联网世界中,我们日以继夜地工作。
我是一个普通的网络请求。我很小,但我总是履行自己的责任。——我正在寻找指定的资源并将它们交付给我的主人。就像城市中成千上万的不明信使一样,他们在建筑物和建筑物之间穿梭以完成任务。
不同之处在于,真实的网络环境并不像现代城市那样明亮和美丽。它黑暗潮湿,充满了未知的危险,就像黑暗的森林。而我要做的是一次毫不妥协的冒险。
什么是URL和IP?
我的冒险是从“羊卷”开始。那天,浏览器叔叔的叔叔向我打招呼并告诉我,CPU发出命令:派遣信使去拜访外邦人。而且我是叔叔最有效的学生,也是最适合这类任务的人选。叔叔为我准备了一个羊皮卷,记录了我冒险所需的必要信息。
当我没有放弃土地时,我把它带走了。
我慢慢地展开了羊皮卷,第一行写着:URL:https://mail.google.com
什么是“URL”?我很快就想到了它,对吧! URL是Uniform Resource Locator的缩写,翻译成中文是“统一资源定位器”。因为互联网世界中有无数的资源,所以每个资源都需要有一个标签来定位它,就像人类城市中的门牌号码一样。
有些人可能会认为既然有门牌号码,找个指定地点不容易吗?朋友,我希望如此,但现实往往不那么简单。
即使有了URL,我也很愚蠢,我仍然无法直接了解它所指向的目的地。因为这是人类的语言,我无法翻译它。 (事实上,人类太傻了,记不住IP地址,需要用方便的域名替换它)
对我来说,IP地址是唯一的坐标。什么是IP? IP是互联网协议的缩写,在中文中被翻译成“互联网协议”,这是一个雄辩的名称,是互联网的基石之一,所有依赖互联网通信的软件都必须遵循这一协议。那么,我怎样才能将域名转换为IP地址?
浏览器的叔叔在平日的工作中非常小心。他为用户访问的网站组织了“域名-IP通信列表”。如果是录制的IP地址,那么他会直接告诉我,我可以立即转到目标IP地址,这是浏览器缓存的作用。
如果用户输入的URL不在浏览器的记录范围内,操作系统将查找名为“hosts”的文件。它是一个记录域名和IP地址映射的文本。如果“主机”可以告诉我目标IP地址,它将为我节省大量的工作。这是系统缓存。
另外,还有一个路由器缓存,我相信我不需要多介绍,也就是域名-IP映射存储在路由器中。
这些缓存可以帮助我尽快找到IP地址。然而,互联网世界日新月异,各种资源不断涌现。在许多情况下,用户将希望访问尚未记录在任何缓存中的全新域名。
为此,人们专门设计了DNS。在这次任务中,我的第一站就是急于使用DNS。为了缩短响应时间和更好的用户体验,我很快就会鞭打。
关于DNS劫持的记忆
什么是DNS?全名域名系统是一个分布式数据库,可以将域名和IP相互映射。
世界上有许多DNS服务中心。如果您关心计算机,您会发现在您的网卡上有一个“DNS服务器”配置项,用于设置我将到达的目的地。
什么是DNS劫持,中毒和解决方案?我理解这篇文章!
眨眼之间,我来到了114.114.114.114 DNS中心。
我在这里多次来过这里。从表面上看,它是平静而平静的,但实际上却是暗流。我小心翼翼地来到办公大厅,不禁想起我第一次被DNS劫持的经历。
那天,我来到办公室的窗户,柜员热情地接待了我。
“先生,你想检查什么地址?”那时,我还是一个新的在线请求。它仍然很浅,我不知道一些不可言说的规定。所以我毫不犹豫地回答:“你好,我将会出名。” Mail.google.com!”
出纳员的表情突然凝固了。他上下看着我,然后微笑着。 “好先生,请等一下。”在那之后,他给了他的同事一看。我很纳闷,突然两个身边的魁梧警卫,强行带我到一个地方拖。
我意识到重要的是不好。 “这里发生什么事了?!你为什么要劫持我?”我疯了,呻吟着。
“你好,根据这个ISP(电信运营商)颁布的规定,世界上没有网站,你怀疑你是一个不合规的网络请求,并会转发你到baidu.com的IP地址。你有保持沉默的权利!”守卫无动于衷地看着我。我知道现在解释和挣扎是没用的,只是为了责备自己太年轻。无奈,我必须傲慢自大。
什么是DNS劫持,中毒和解决方案?我理解这篇文章!
幸运的是,使用计算机的用户具有一些网络知识。当他发现他进入谷歌并返回百度页面时,他没有责怪我。这可能是他已经猜到的原因。因此,他将网卡的DNS配置为:8.8.8.8,这是一个由国际上不存在的公司提供的DNS服务中心。
是否可以通过这种方式畅通无阻地访问互联网?在被DNS劫持之后,我仍然不敢放松。
我遇到过DNS中毒
短暂休息后,浏览器叔叔再次为我分配了任务:继续尝试请求mail.google.com资源。
当人们出国时,他们必须乘飞机并且必须持有护照。我们的在线请求也是如此。国际出口只会部署在全国几个主要城市,所有进入海外资源的请求都必须在这里进行检查。
不像上次,因为我这次访问的DNS服务器是海外的,我第一次来到上海国际大中华区出口局。
我一直奔向上海。真的很累,缺乏。正当我准备进行安全检查时,在通道附近有一个穿制服的人。
在我张开嘴之前,他热情地问候他:“远方的朋友一定很累?天气太热了,我们喝一杯水吧!”我静静地看着他,看到他的衣服应该是服务人员。
“国际出口不一样,服务真的到位了!”因为我口渴,我放松了警惕。 “啊,真的很酷,谢谢......”我叹了口气,拿走了那个家伙递给我的水。
但是当我第二个“谢”字没说出来时,我立刻感到头晕目眩。
“不好!就黑客而言,这是DNS中毒!”我的目光逐渐模糊,这个家伙的笑容逐渐变得冷笑。我尽力在脑海中搜索关于一切的知识,并想知道要寻找什么。
什么是DNS劫持,中毒和解决方案?我理解这篇文章!
DNS中毒,英文称为DNS缓存中毒,也称为DNS污染。从客户端到DNS服务器请求IP请求,到响应返回给客户端的时间,如果黑客或其他无法形容的设施伪造返回错误的DNS响应,则用户将无法访问真实的资源。
当我想到它时,我显然觉得很难控制自己的身体。我黑的时候什么都不知道。
DNS正常分辨率
之前发生的危险是生动的,现在我想起来,我仍然有很多麻烦。这一次,为了确保没有任何损失,我发挥了十二点精神。这次,我成功抵达了8.8.8.8 DNS服务中心。
“你好,需要帮忙吗?”软妹的声音来自工作的窗口。
“我想查看域名mail.google.com的IP地址。”我试探性地问,还是不能放手。
“亲爱的,通过树搜索,在顶级域名com下,查询google目录,查询google目录中的邮件,IP地址为xx.xxx.xx.xx。”
IT外包
>
400-635-8089
立即
咨询
电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部