域名污染知识

Intra一键加密DNS请求,域名DNS不怕被污染

Intra一键加密DNS请求,不怕域名被DNS污染

DNS污染是一种常见的网络攻击方式,往常解决DNS污染的方式多为修改电脑或手机Hosts文件或使用网络代理工具。虫子为大家分享一个新方法DNS over HTTPS:通过安装Intra APP,加密DNS请求,解决DNS污染。
 

DNS污染是什么

虫子被锁在房间出不去,想要吃烧饼只能叫外卖。虫子给“沙必”牌外卖公司打电话说要一份“武大郎”烧饼,结果“沙必”牌外卖公司把订单发给了做衣服的“王婆”,王婆拒接了单子,最终虫子没有吃到“武大郎”做的烧饼。

常见的解决办法

修改Hosts文件

将域名和IP地址一一对应的添加至Hosts文件中[教程],即可解决DNS污染问题。因为电脑系统修改hosts文件非常方便,而安卓手机则需要root、iOS设备需要越狱比较麻烦,所以电脑用户比较适合这个方法。

网络代理工具

使用网络代理工具就像“请一个靠谱的人外出代买”。这是一个比较稳妥的方法,但多数靠谱的代买人会收小费,此外代买师傅需将代买物品打包加密,在任务量较大时可能会较慢。有钱求稳的人适合此方法。

新方法:Intra

Intra可以将DNS请求加密,并将请求发送给未被污染的公共DNS服务器解析,最终获得正确的请求(悄悄的通过其它正规外卖公司下单武大郎烧饼)。Intra 产自 Alphabet/Google 创办的科技孵化器 Jigsaw。

Intra使用方法

Intra一键加密DNS请求,不怕域名被DNS污染

下载安装Intra,打开Intra点击左上角“菜单”图标,选择“设置”

Intra一键加密DNS请求,不怕域名被DNS污染

点击“DNS-over-HTTPS”,选择第二个服务器“Cloudflare”或者也可以添加未被污染的自定义DNS服务器,如 https://1.1.1.1/dns-query;点击“排除的应用”选项,可以设置某些软件不使用Intra。

Intra一键加密DNS请求,不怕域名被DNS污染

点击右侧开启按钮,服务器连接成功后即可进入“DNS去污”状态,屏幕下方显示了一些DNS请求数据。

Intra优点不足

与修改hosts相比,不必费力的收集最新的IP地址,也没有安卓手机需要Root的门槛;与使用代理工具相比,没有费用、速度和流量的限制(如果打开网站速度慢,原因不是你的网络海外出口慢,就是所访问的网站速度本身慢)

局限性则是 Intra 只对因受“DNS 污染”导致无法访问的网站有用,对 Google 这种从域名到 IP 地址都被“污染”的网站是无效的,P站这种域名和部分IP被污染的网站也是无效的。

此外,虫子比较担心目前可用的 Cloudflare 公共 DNS 服务器会被 XX 掉,就像第一个谷歌 DNS 公共服务器一样。幸运的是,Intra支持添加自定义DNS服务器,如 https://1.1.1.1/dns-query

浏览过本文章的用户还浏览过
  • DNS域名污染,域名污染专业清理

    域名DNS污染,域名污染专业清理 技术QQ:740550745 域名DNS污染,域名污染相关说明 1. 如何判断域名DNS被污染 答: 判断其实很简单,多次解析无效,问商家.商家说正常,你也不知道是什么问题,就是解析不成功,可以判断DNS是否被污染了 2.域名DNS污染清理吗? 答: 域名 [详细]

  • DNS域名污染又称域名服务器缓存投毒

    网域服务器缓存污染 (DNS cache pollution),又称 域名服务器缓存投毒 (DNS cache poisoning),是指一些刻意制造或无意中制造出来的域名服务器 数据包 ,把域名指往不正确的IP地址。一般来说,在 互联网 上都有可信赖的网域服务器,但为减低网络上的流量 [详细]

  • 如何彻底修复DNS污染呢?

    平时使用的系统上,这里以 Windows 系统为例,系统通常会在内部有一个 DNS 的缓存 DNS 记录。缓存 DNS 记录有什么用呢? 可以帮助系统快速定位并访问 DNS 地址。 但有时候可能缓存的一些 DNS 记录会有问题,导致在打开网页时会出现打不开的情况。如果遇到这 [详细]

  • 域名DNS污染怎么解决 教你几招轻松恢复

    DNS污染指的是用户访问一个地址,国内的服务器(非DNS)监控到用户访问的已经被标记地址时,服务器伪装成DNS服务器向用户发回错误的地址的行为。范例,访问油管、脸书之类网站等出现的状况。 你使用一个不存在的 IP (肯定不是 DNS )作为 DNS 去解析某个域名 [详细]