DNS污染有什么风险？如何预防DNS污染？

先说风险

DNS污染有什么风险？如何预防DNS污染？我的说法很短。 问回来的地址是假的。人就被带到别处。 页面一样。输入的东西被收走了。这是最贵的一种。 还有一种便宜的风险。就是打不开。

我一开始只当它是打不开

我一开始以为被污染就是打不开。等一等就好。 试了半天才发现。有一次能打开。但登录框长歪了。 后来才想明白。那是有人在中间收东西。 这里我记一下。能打开也可能是坏的。

预防就三件事

解析走加密通道。别用明文的 53 口。 路由器改默认密码。dns 别让人随便写。 重要站点用带证书校验的入口。证书不对先停。

怎么确认是它在捣鬼

四个地方各问一次。本地。换一家 dns。外地机器。手机流量。 答案一样。先别怀疑污染。先清自己的缓存。 答案不一样。就有线索了。 然后看回的 ip 落在哪个段。

220.181.111.1 是北京电信 IDC。180.101.51.73 是南京电信。 183.2.172.177 是广州电信。这几个段都眼熟。 那么陌生段先留着。别急着下结论。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次的数据

23 个节点跑一轮。另一轮 24 个。 江苏宿迁电信 7102ms。第二轮 7091ms。 广西河池移动 1217ms。湖北十堰移动 606ms。河南三门峡联通 406ms。 那么 ip 都对得上。这两轮没看到被污染。 宿迁那台七秒。是慢。不是污染。

慢的时候别先改解析

有人看见慢。先去换了 dns 服务商。换完还是七秒。 慢和污染是两条线。先看清是哪一条。 那么先跑一轮多地区。然后决定动哪。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。才是要看的地方。