该实验室隶属于西安西电捷通无线网络通信股份有限公司,聚焦无线网络安全领域,设有首页、关于我们、任务、研究、合作、新闻中心等板块,致力于共建网络信任基础
dns10.hichina.com
dns9.hichina.com
更换DNS在部分场景下可解决DNS污染,但并非所有情况都有效:
公共DNS不一定能避开DNS污染,分两种情况:
真正有效规避DNS污染的方案是使用加密DNS(如DoH/DoT协议),或通过翻墙工具搭配海外DNS,加密DNS查询过程,防止被篡改。
普通自建DNS无法直接抵御DNS污染,常规递归查询的DNS报文为明文传输,易被中间节点篡改响应。若要让自建DNS具备抗污染能力,需针对性配置:
若仅搭建普通未加密的递归DNS,即使自建,在存在DNS污染的网络环境中仍会被篡改解析结果。