DNS，域名系統的縮寫。它作為一個分布式數據庫，可以將域名和IP地址相互映射，從而更容易地訪問Internet。  

其中域名是互聯網上計算機或計算機單元的名稱，由一串由點分隔的字符組成，用于識別計算機在數據傳輸過程中的電子方向。使用DNS，我們不需要記住每個站點的多個IP地址。我們只需要網站的域名。  

因此，DNS解析服務非常重要。一旦被污染或劫持，網站可能無法正常訪問。最近，國際知名的搜索引擎必應無法打開。  

什么是DNS污染？  

DNS緩存污染，也稱為DNS緩存中毒，是對有意或無意生成的DNS服務器數據包的記錄，記錄為IP地址不正確的域名。  

它的工作方式是,由于通常的DNS查詢沒有任何身份驗證機制,和DNS查詢通常是基于UDP是不可靠的無連接的協議,因此,DNS查詢很容易被篡改,基于UDP端口53DNS查詢在入侵檢測,發現匹配關鍵字的要求立即偽裝成目標域名解析服務器(NS,名稱服務器)來查詢程序返回錯誤的結果。  

DNS污染是指用戶訪問一個地址，國內服務器(非DNS)監控用戶訪問已標記的地址，服務器偽裝成DNS服務器將錯誤的地址發送回給用戶的行為。為了減少Internet上的流量，大多數域名都將域名服務器的數據存儲在域名之外，以便下次另一臺機器請求解析域名時，它可以立即提供服務。一旦域的本地域名服務器的緩存損壞，域中的計算機將被定向到錯誤的服務器或服務器的url。  

簡而言之，DNS污染就是將自己偽裝成DNS服務器，并在檢查用戶是否訪問了某些網站后，將域名解析為錯誤的IP地址。    

DNS污染與DNS劫持的區別  

DNS劫持是劫持DNS服務器來修改其解析結果。  

DNS污染是指我國部分服務器對DNS查詢進行入侵檢測，發現與黑名單匹配的請求，服務器將冒充DNS服務器，并將虛假結果返回給查詢者。它利用UDP協議是無連接和不可靠的。  

一個劫持DNS服務器，另一個假裝是DNS服務器。結果是返回錯誤的IP地址。  

常見DNS污染(劫持)  

一般來說，一些網絡運營商可能會出于某些目的限制某些用戶訪問某些網站，最常見的限制手段是DNS污染和DNS劫持。在正常情況下，當我們訪問一個域名時，我們會跳轉到失敗頁面，但如果我們爬出墻，我們可以訪問正常。