什么是DNS劫持、投毒、解析？看这文就懂了！(2)

“不好!遇上了黑客，这是DNS投毒!”我的视线渐渐模糊，小伙的微笑也渐渐似乎变成了狞笑。我尽力搜索着脑海中和这一切有关的知识，想要知道寻求的办法。

DNS投毒，英文叫DNS cache poisoning，也叫做DNS污染。从客户端向DNS服务器发出查询IP的请求，到响应返回到客户端的这段时间里，如果有黑客或者其他一些不可说的设施伪造返回了一个错误的DNS应答，那么用户将不能访问到真正的资源。

想到这里，我已经明显感觉难以控制自己的身体了，眼前一黑，就什么都不知道了。

DNS正常解析

以前发生过的险情历历在目，如今想起来，我依旧心有余悸。这次，为了确保万无一失，我打起了十二分精神。

这次，我已经顺利来到8.8.8.8 DNS服务中心。

“你好亲，有什么可以帮到您的嘛”办事窗口内传来了软妹子的声音。

“我想查询域名mail.google.com的IP地址。”我试探性地问，依然不敢松懈。

“好的呢亲，这边通过树状检索，在顶级域名com下，查询到google目录，在google目录下查询到mail,IP地址是xx.xxx.xx.xx呢。”

我松了口气，谢天谢地，终于拿到了结果。可我知道作为一次完整的网络请求，这刚刚开始，这才是万里长征第一步，我得赶紧将这个解析结果带回去，等会还得马不停蹄往返三次建立连接。

【编辑推荐】

1. 如何关闭开放的DNS解析器?
2. Google越南站遭DNS劫持 凶手是黑客组织Lizard Squad
3. 全球最大比特币钱包运营商Blockchain遭遇DNS劫持攻击
4. 实现大规模中间人攻击的核武器：DNS劫持
5. 什么是DNS劫持攻击以及如何避免此类攻击？

（编辑：ASP站长网）