[疑问] 想问下dns清洗原理是啥-贝壳主机网

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

网友撸一炮说：

网站被污染，找了一家清洗的，清洗了百分之八十左右。到底怎么做到的

网友 G.K.D 说：

呆呆的游客发表于 2022-8-2 15:13
用8.8，8，8也会被污染吗、？
网友 G.K.D 说：

DNS 污染，*质上就是如楼上所说的 DNS 抢答。
因为常规 UDP 协议的明文 DNS 是不验证结果是否正确的，只会无脑接收第一个回答（即错误的 DNS 解析结果），后续收到的正确结果都会被抛弃。
所以只需要再全国各个地区加个旁路 DNS ***，检测明文的 DNS 请求，抢先返回错误的 DNS 解析结果，因此你收到被污染的 DNS 解析结果时，真正的 DNS 请求还在路上跑呢。。。

网友 DaShi 说：

抢答，和DNS污染原理相同

网友 sanxian 说：

DaShi 发表于 2022-8-2 13:31
抢答，和DNS污染原理相同
网友 DaShi 说：

sanxian 发表于 2022-8-2 13:33
dns污染原理是啥
网友 sanxian 说：

DaShi 发表于 2022-8-2 13:34
抢答
网友 DaShi 说：

sanxian 发表于 2022-8-2 13:35
原来是这个意思抢先返回假的ip地址吗
网友 attis 说：

我还以为**抢答是在说自己

网友 mjjok 说：

G.K.D 发表于 2022-8-2 14:15
DNS 污染，*质上就是如楼上所说的 DNS 抢答。
因为常规 UDP 协议的明文 DNS 是不验证结果是否正确的，只会 …
网友 G.K.D 说：

mjjok 发表于 2022-8-2 14:39
以后有没有办法做到，dns自己判断正确的应答？

给dns一个指定的判断标准，只要不符合的全抛弃，直到正确 …
网友 acpp 说：