这是正元国际矿业有限公司的官方网站,设有公司概况、新闻中心、业务板块、企业文化、信息公开等栏目,发布公司党建活动、工作会议、业务交流、行业动态等内容,展现公司在矿业领域的运营发展及各项工作开展情况
dns7.hichina.com
dns8.hichina.com
路由器设置可在一定程度上规避DNS污染,但无法解决所有情况:
开启DoH(DNS over HTTPS)能在很大程度上防止DNS污染,但并非绝对。
普通DNS查询为明文传输,易被中间节点篡改、拦截导致污染;DoH将DNS查询封装在HTTPS加密通道中,中间节点无法解析篡改查询内容与结果,可抵御多数基于明文DNS的污染攻击。
但存在局限性:若DoH服务器本身被污染、无法访问,或网络层面阻断DoH的443端口(特殊场景下可能受限),则无法发挥作用;此外,若污染针对解析后的IP地址(如IP封禁、路由劫持),DoH也无法解决这类问题。建议选用可信的公共DoH服务器提升防护效果。
DoT(DNS over TLS)协议可以有效抵御常规DNS污染。
核心原因是:DNS污染通常是中间节点(如运营商)监听明文DNS请求,篡改返回的解析结果;而DoT将DNS查询/响应封装在TLS加密通道中,中间节点无法明文识别请求的域名,也就无法针对性插入虚假解析记录,从传输层面阻断了常规污染手段。
但存在局限性:若目标域名的合法IP已被封禁(而非解析被篡改),DoT无法突破;若使用的DoT服务器本身不可信或被污染,也无法避免问题;部分网络环境可能阻断DoT默认端口(853),导致协议无法正常使用。
联系
客服