域名汙染，4步解決域名汙染問題

域名汙染是指當你的電腦向域名伺服器傳送了“域名查詢”的請求，然後域名伺服器把回應傳送給你的電腦，這之間是有一個時間差的。如果某個攻擊者能夠在域名伺服器的“DNS應答”還沒有到達你的電腦之前，先偽造一個錯誤的“DNS應答”發給你電腦。那麼你的電腦收到的就是錯誤的資訊，並得到一個錯誤的IP地址。

IIS7站長之家網站監控提供：專業的網站，我們可以做到實時檢測網站是否打得開、域名是否被牆、網站是否被劫持，網站被黑、被掛黑鏈、被掛非法資訊。等監控，發現異常我們會發郵件提醒您！

下載地址： IIS7網站監控

解決辦法：

1、使用各種SSH加密代理，在加密代理裡進行遠端DNS解析，或者使用VPN上網。

2、修改hosts檔案，作業系統中Hosts檔案的許可權優先順序高於DNS伺服器，作業系統在訪問某個域名時，會先檢測HOSTS檔案，然後再查詢DNS伺服器。可以在hosts新增受到汙染的DNS地址來解決DNS汙染和DNS劫持。

3、透過一些軟體程式設計處理，可以直接忽略返回結果是虛假IP地址的資料包，直接解決DNS汙染的問題。

4、使用DNSCrypt軟體，此軟體與使用的OpenDNS直接建立相對安全的TCP連線並加密請求資料，從而不會被汙染。