網(wǎng)絡(luò)安全：DNS域名劫持的幾種解決方法

時間：2023-01-30 05:12:01 | 來源：建站知識

時間：2023-01-30 05:12:01 來源：建站知識

dns的快慢與穩(wěn)定與否，關(guān)系著瀏覽時的正常;更有甚者，dns的健康與否，更會直接影響各個撥號客戶端的健康。

現(xiàn)在國內(nèi)上網(wǎng)的用戶，大多家用的都是用的網(wǎng)通或者電信的adsl，這中間還分各省地區(qū)的撥號服務(wù)器，dns(Domain Name System)就成了上網(wǎng)時，很關(guān)鍵的一環(huán)，dns的快慢與穩(wěn)定與否，關(guān)系著瀏覽時的正常;更有甚者，dns的健康與否，更會直接影響各個撥號客戶端的健康。




dns劫持現(xiàn)在不算新名詞了，從理解WWW以后，網(wǎng)絡(luò)的普及，it知識的豐富積累，大家都知道了能夠?yàn)g覽網(wǎng)絡(luò)的基本原理：由客戶端發(fā)送域名請求給dns，dns通過遍歷查詢dns數(shù)據(jù)庫，來解析此域名對應(yīng)的ip，然后反饋至瀏覽器客戶端，客戶端通過ip與對方建立數(shù)據(jù)連接;這時，很關(guān)鍵的一環(huán)，就是dns服務(wù)，如果dns把你想要解析的地方，解析為錯誤的另一個地方，這地方是劫持者有自身利益的地方，例：明明訪問 卻被引導(dǎo)至另外一個網(wǎng)址，比如：www.enkj ;另外，還有就是，排除自身電腦問題的彈出窗口這個過程，就稱之為dns劫持，至于dns劫持的利益，這就是另外一個話題了。




遇到dns被劫持，讓dns服務(wù)提供者解決這個問題，是比較矛盾的;因?yàn)?，劫持者，最有可能的就是他?另外一種最直接的解決辦法就是換用其他dns。




國內(nèi)的dns服務(wù)器，全國各地的列表有很多，比如河南網(wǎng)通的是：202.102.224.68 202.102.227.68，河南電信的是：219.150.150.150 219.150.32.132，后面附有列表，有需要的可以查詢下;




另外，國外的dns服務(wù)器可用的也非常多，我推薦大家使用OpenDNS提供的DNS服務(wù)器，OpenDNS是一個提供免費(fèi)DNS服務(wù)的網(wǎng)站，口號是更安全、更快速、更智能。




更換dns服務(wù)器的方法非常簡單，對于寬帶撥號用戶來說，在“設(shè)置”-“網(wǎng)絡(luò)連接”中找到寬帶上網(wǎng)的連接，打開網(wǎng)絡(luò)連接屬性，選擇Interner協(xié)議(TCP/IP)的屬性頁里，不要選擇自動獲取DNS，而要選擇“使用下面的DNS服務(wù)器地址”，首選DNS服務(wù)器和備用DNS服務(wù)器分別設(shè)置為208.67.222.222和208.67.220.220，如下圖所示，完成后重新連接上網(wǎng)，就可以擺脫服務(wù)商對我們的DNS劫持。

DNS域名劫持的幾種解決方法

設(shè)置完請打開驗(yàn)證地址http://www.opendns.com/welcome/，如出現(xiàn)下面的畫面即為設(shè)置成功。

DNS域名劫持的幾種解決方法




同時使用openDNS可以訪問很多被電信網(wǎng)通屏蔽的站點(diǎn) 我們喜歡gmail的訪問也會穩(wěn)定，好像http://google.com也可以直接訪問不用轉(zhuǎn)到http://google.cn了。




還有一些其他功能 OpenDNS Shortcut 類似于域名縮寫。

DNS域名劫持的幾種解決方法




國外的dns列表：




新西蘭：202.27.184.3







美國：




165.87.13.129




165.87.201.244




205.171.3.65




205.171.2.65




198.41.0.4




198.41.0.4




198.32.64.12




192.33.4.12




192.203.230.10




192.5.5.241




192.112.36.4




192.36.148.17




192.58.128.30




192.9.9.3




193.0.14.129




128.9.0.107




128.8.10.90




加拿大：




209.166.160.36




209.166.160.132




泰國：




202.44.8.34




202.44.8.2




印度：




202.138.103.100




202.138.96.2




香港：205.252.144.228







英國：193.0.14.129







日本：




202.12.27.33




202.216.228.18




國內(nèi)的dns列表：




北京

202.96.0.133




202.96.199.133




202.97.16.195




202.106.0.20




202.106.148.1




天津： 202.99.96.68







上海：




202.96.199.132




202.96.199.133




202.96.209.5




重慶：




61.128.128.68




61.128.192.4




浙江： 202.96.102.3







廣東：

202.96.1

202.96.128.68




深圳：




202.96.134.133




202.96.154.8




202.96.154.15




陜西： 202.100.13.11







西安




202.100.4.15




202.100.0.68




遼寧：202.96.75.68







江蘇：202.102.29. 61.139.2.69







成都：202.98.96.68







河北：202.99.160.68







保定：




202.99.160.68




202.99.166.4




河南：




202.102.227.68




202.102.224.68




山西： 202.99.198.6







吉林： 202.98.0.68







山東：




202.102.152.3




202.102.128.68




淄博：211.97.168.129







福建： 202.101.98.55







湖南：202.103.100.206







廣西：10.138.128.40







江西：202.109.129.2







云南： 202.98.160.68







武漢：




202.103.24.68




202.103.0.117




新疆：




61.128.97.73




61.128.97.74