域名被污染?如何防止域名DNS被污染攻击!

域名被污染其实也是一种攻击方式,这种攻击一般都是置人于死地!所谓的域名被污染其实就是DNS被攻击,正常的网站攻击也就是CC和DD了,这两种攻击你只需要肯花钱都能搞定!

如果你的域名DNS没做防护很容易被攻击者一击而中,首先我们得了解什么是DNS被污染!

“域名污染”又称“DNS污染”、“域名欺骗”、“域名缓存投毒”。“域名污染”简单说就是当电脑向域名服务器发送了“域名查询”的请求,然后域名服务器把回应发送给你的电脑,这之间是有一个时间差的。
如果某个攻击者能够在域名服务器的“DNS应答”还没有到达你的电脑之前,先伪造一个错误的“DNS应答”发给你电脑。那么你的电脑收到的就是错误的信息,并得到一个错误的IP地址。


以上资料也是我百度找的,上传到网站也只是装逼而已!下面我们说下如何防止域名被污染,下面这个就要仔细阅读了,万一哪天你的网站做的还可以的时候,发现网站打不开了,你懂得~~~
下面是我个人见解,希望对大家有所帮助!
方法一:我的域名是在阿里云购买的,阿里云有DNSSEC这个功能,大家只需要开通这个即可。但是开通这个虽然能防御DNS被污染,前提是你需要购买“付费版云解析”,我自己购买的是企业版,也就是说能看住每秒1000次攻击,同时也有防污染的功能!

方法二:如果你开通了百度CDN,也支持防DNS被污染,如何操作呢?只需要开通HSTS,不过这个功能一般人是用不到的,因为不懂得操作,这里我给大家提个建议,在特殊时期可以“开启”下。

方法三:如果你的域名在DNSPOD,那么也是支持DNSSEC这个功能的,只是需要付费套餐,买一个个人版即可。

方法四:使用Cloudflare,我想很多人都知道CF国外CDN,这个是国外免费的CDN,最大的好处就是免费抗CC各种攻击,还支持屏蔽国外IP访问,同时也支持DNS防止污染!

国外cloudflare免费CDN防护,让新人搭建网站门槛更进一步


那么如何开启呢?
1、域名DNS服务器托管在Cloudflare;
2、在DNS标签下面找到DNSSEC,点击开启就行;
3、接下来的24小时内自动为您的域启用DNSSEC.。


使用国外Cloudflare免费CDN的坏处就是收录难,网站访问速度慢,正常需要200~350ms,如何选择得看你自己了。当然现在也有很多大神开发了线路事实更新的脚本,可以自行百度。
如何判断dnssec有没有生效?
打开地址:https://dnsviz.net/
输入域名后,点击go;
然后点击分析按钮,等待分析结果,然后点继续。

DNSSEC已生效
测试页面中如每一级都显示出了 DS,且无红色报错框,说明已开启DS,并已生效。

给TA买糖
共{{data.count}}人
人已赞赏
技术文档

国外cloudflare免费CDN防护,让新人搭建网站门槛更进一步

2021-11-24 21:34:21

技术文档

在GitHub上发布一个静态页面

2021-11-27 23:05:17

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
有新私信 私信列表
搜索