OpenDNS不能解决DNS解析错误

2019年04月11日 来源:

我先前曾经写了篇文章《使用OpenDNS解决DNS域名劫持》,经过我进一步的测试和使用,使用OpenDNS并不能解决所有的国外站的域名解析错误问题,当目标域名同时被DNS(Domain Name System)劫持和关键字过滤的时候,OpenDNS解析的结果会在中途被污染,只有使用远程解析域名才能彻底解决DNS劫持的问题。

我测试的方式是,在国内络使用OpenDNS花椒苗
,然后登陆我在国外的一台服务器,同时对某一个特殊站执行nslookup命令。(nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器,就可以用这个命令查看不同主机的IP地址对应的域名)

我在国内使用nslookup之后显示的结果如下图所示:

而使用国外的服务器执行nslookup之后得到的结果如下图所示:

从上面两张图片我们可以看到,当目标域名同时被DNS劫持和关键字过滤的时候,在国内和国外使用对于同一个域名地址会解析出不同的IP地址,因此可以得出结论,在国内即使使用国外的OpenDNS,对于某些 特定 的域名模板建站
,也不能解析出正确的域名IP地址,解析DNS的结果依然被电信控制。

不过,我们可以通过手动修改本地hosts文件,或者远程解析DNS来解决这种错误的域名解析,为什么要远程解析?这就涉及到了DNS污染技术。

DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法,是一种DNS缓存投毒攻击(DNS cache poisoning)。其工作方式是:在UDP端口53上的DNS查询进行入侵检测,一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS成都桌椅回收
,Name Server)给查询者返回虚假结果。由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接不可靠的协议,查询者只能接受到达的格式正确结果,并丢弃之后的结果。对于不了解相关知识的民来说也就是,由于系统默认使用的ISP提供的NS查询国外的权威服务器时被劫持,其缓存受到污染,因而默认情况下查询ISP的服务器就会获得虚假IP;而用户直接查询境外NS(比如OpenDNS)又可能被劫持,从而在没有防范机制的情况下仍然不能获得正确IP。

在Firefox中,设置远程解析DNS很简单,只需要在在about:config 改成 cks_remote_dns=true 就可以了。对于IE或者其他用户来说,需要安装一个名为SocksCap的软件,选中Resolve all names remot即可。

更新:OpenDNS之后发布了一个本地客户端工具,用于加密DNS通讯,因此使用DNSCrypt可以解决DNS污染问题。

本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议. This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.

相关文章
  • 北京市西城区一房管所长贪730万去澳门赌博受审
    北京市西城区一房管所长贪730万去澳门赌博受审

    小小一个房管所所长,能有多大油水?说出来吓人一跳。今天上午,(北京市)西城区房屋土地经营管理中心什刹海管理所所长张吉春涉嫌贪污公款730万元,受贿29.9万元,在北京市一中院出庭受审。据悉,这些钱张吉春大部分用于在澳门赌博或挥霍。张吉春50多岁,被...

  • 新京报我们离诺奖是近还是远
    新京报我们离诺奖是近还是远

    新京报:我们离诺奖是近还是远台海10月8日讯 10月6日,2009年度的诺贝尔物理学奖揭晓,英国华裔科学家高锟获奖。此前,已有7位美籍华裔科学家获得诺贝尔物理学奖、化学奖。当人们为华裔科学家获奖而高兴时,中国籍科学家至今仍无缘诺贝尔奖,不免让人感叹。...

  • 56家零售业上市公司上半年净利增长546
    56家零售业上市公司上半年净利增长546

    56家零售业上市公司上半年净利增长54.6%今年上半年,由于国民经济依然保持较快增长,加上居民收入不断提高、消费信心指数稳定,零售业依然得以享受颇旺的行业景气,上市公司业绩同比增长约六成。不过,相对于超市及家电连锁,百货业从消费升级中受益更多...

  • 中国经济动力调整消费将成主引擎
    中国经济动力调整消费将成主引擎

    中国经济动力调整 消费将成主引擎专家指出,随着居民收入水平的提高,消费对经济增长的贡献将越来越大■本报 傅苏颖国家发改委宏观经济研究院常务副院长王一鸣10日在由国际经济交流中心举办的第57期"经济每月谈"上表示,中国经济正在发生阶段性变化,中国...

  • 基本医疗保险条例草案已送审
    基本医疗保险条例草案已送审

    本报讯(孔令敏)12月26日,中国医疗保险研究会第二届会员代表大会在京召开。该研究会秘书长熊先军介绍,社会保险法颁布后,研究会受人社部委托,成立了基本医疗保险条例起草小组,并向人社部提交了条例草案送审稿、草案说明及重大问题研究报告,人社部现...

  • 泰州安监局多管齐下确保生产安全
    泰州安监局多管齐下确保生产安全

    今日讯( 刘悦) 6月7日,泰州市安监局召开“生产安全月”活动发布会。副局长李濮在会上指出,“生产安全月”活动要围绕“强化安全发展观念,提升全民安全”的主题开展,切实加强安全生产宣传教育,牢固树立“以人为本、安全发展”理念。同时根据全省的统一...