域名服務(wù)器緩存污染

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

　　字詞轉(zhuǎn)換說(shuō)明字詞轉(zhuǎn)換是中文維基的一項(xiàng)自動(dòng)轉(zhuǎn)換，目的是通過(guò)計(jì)算機(jī)程序自動(dòng)消除繁簡(jiǎn)、地區(qū)詞等不同用字模式的差異，以達(dá)到閱讀方便。字詞轉(zhuǎn)換包括全局轉(zhuǎn)換和手動(dòng)轉(zhuǎn)換，本說(shuō)明所使用的標(biāo)題轉(zhuǎn)換和全文轉(zhuǎn)換技術(shù)，都屬于手動(dòng)轉(zhuǎn)換。 如果您想對(duì)我們的字詞轉(zhuǎn)換系統(tǒng)提出一些改進(jìn)建議，或者提交應(yīng)用面更廣的轉(zhuǎn)換（中文維基百科全站乃至MediaWiki軟件），或者報(bào)告轉(zhuǎn)換系統(tǒng)的錯(cuò)誤，請(qǐng)前往Wikipedia:字詞轉(zhuǎn)換請(qǐng)求或候選發(fā)表您的意見(jiàn)。

　　域名服務(wù)器緩存污染（DNS cache poisoning），又名域名服務(wù)器快取侵害（DNS cache pollution），是指一些刻意制造或無(wú)意中制造出來(lái)的域名服務(wù)器分組，把域名指往不正確的IP地址。一般來(lái)說(shuō)，外間在互聯(lián)網(wǎng)上一般都有可信賴(lài)的域名服務(wù)器，但為減免網(wǎng)絡(luò)上的交通，一般的域名都會(huì)把外間的域名服務(wù)器數(shù)據(jù)暫存起來(lái)，待下次有其他機(jī)器要求解析域名時(shí)，可以立即提供服務(wù)。一但有關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染，就會(huì)把網(wǎng)域內(nèi)的電腦導(dǎo)引往錯(cuò)誤的服務(wù)器或服務(wù)器的網(wǎng)址。

　　域名服務(wù)器緩存污染可能是通過(guò)域名服務(wù)器軟件上的設(shè)計(jì)錯(cuò)誤而產(chǎn)生，但亦可能由別有用心者通過(guò)研究開(kāi)放架構(gòu)的域名服務(wù)器系統(tǒng)來(lái)利用當(dāng)中的漏洞。

　　通過(guò)改動(dòng)Windows 2003的某些域名分組設(shè)置，可以摒除有可疑的分組。為防止局域的域名服務(wù)器緩存污染除了要定時(shí)更新服務(wù)器的軟件以外，可能還需要人手改動(dòng)某些設(shè)置，以提高服務(wù)器對(duì)可疑的域名分組作出篩選.

　　緩存污染攻擊一般來(lái)說(shuō)，一部連上了互聯(lián)網(wǎng)的電腦都會(huì)使用互聯(lián)網(wǎng)服務(wù)提供商(ISP)提供的域名服務(wù)器。這個(gè)服務(wù)器一般只會(huì)為供應(yīng)商的客戶(hù)來(lái)服務(wù)，通常都會(huì)儲(chǔ)蓄起部份客戶(hù)曾經(jīng)請(qǐng)求過(guò)的域名的緩存。緩存污染攻擊就是針對(duì)這一種服務(wù)器，以影響服務(wù)器的用戶(hù)或下游服務(wù)。

　　防火長(zhǎng)城的緩存污染攻擊在中國(guó)，對(duì)于所有經(jīng)過(guò)防火長(zhǎng)城的在UDP的53端口上的域名查詢(xún)進(jìn)行IDS入侵檢測(cè)，一經(jīng)發(fā)現(xiàn)與黑名單關(guān)鍵詞相匹配的域名查詢(xún)請(qǐng)求，其會(huì)馬上偽裝成目標(biāo)域名的解析服務(wù)器給查詢(xún)者返回虛假結(jié)果。由于通常的域名查詢(xún)查詢(xún)沒(méi)有任何認(rèn)證機(jī)制，而且域名查詢(xún)通常基于的UDP協(xié)議是無(wú)連接不可靠的協(xié)議，查詢(xún)者只能接受最先到達(dá)的格式正確結(jié)果，并丟棄之后的結(jié)果。

　　對(duì)于不了解相關(guān)知識(shí)的網(wǎng)民來(lái)說(shuō)也就是，由于系統(tǒng)默認(rèn)使用的ISP提供的域名查詢(xún)服務(wù)器查詢(xún)國(guó)外的權(quán)威服務(wù)器時(shí)即被防火長(zhǎng)城被污染，使其緩存受到污染，因而默認(rèn)情況下查詢(xún)ISP的服務(wù)器就會(huì)獲得虛假I(mǎi)P地址；而用戶(hù)直接查詢(xún)境外域名查詢(xún)服務(wù)器（比如 Google Public DNS）又可能會(huì)被防火長(zhǎng)城污染，從而在沒(méi)有任何防范機(jī)制的情況下仍然不能獲得目標(biāo)網(wǎng)站正確的IP地址。