汽车中国：提供新快的汽车资讯、汽车配置、2015年汽车新报价、汽车图片、汽车评测以及各地车市汽车行情，为汽车用户看车、选车、买车、用车提供全面专业的参考。汽车中国—实用的汽车网站，汽车中国—中国汽车消费门户。
a7.share-dns.com
b7.share-dns.net
百度 (Baidu)
360 搜索
搜狗 (Sogou)
神马 (UC)
必应 (Bing)
谷歌 (Google)
从域名持有者角度，可通过以下方式彻底根治DNS污染：
个人用户仅能通过配置DoH/DoT客户端、合规加密代理临时绕过，根治需域名方从解析架构优化。
域名被DNS污染后是否需要重新解析，要分情况判断：
不能。
DNS污染发生在DNS解析阶段：用户发起域名解析请求时，被篡改的错误IP会被返回，导致用户根本无法访问到目标网站的真实服务器。
而301跳转是HTTP层面的动作，必须先成功解析到部署301规则的服务器IP、正常访问该服务器后，才会触发跳转指令。如果原域名已被DNS污染，用户连301服务器都无法正确访问，自然无法触发跳转来绕过污染。
若用未被污染的域名做301跳转到被污染的域名，用户跳转后访问目标域名时，仍会遭遇DNS污染，同样无法解决问题。
关闭域名泛解析能一定程度降低DNS污染风险，但无法完全避免。
原因：DNS污染多针对特定域名/子域名的解析篡改。泛解析会让所有未单独配置的子域名（*.域名）指向同一解析，若攻击者利用未监管的子域名从事违规行为，可能牵连整个域名家族被污染；关闭泛解析后，仅对必要子域名配置解析，减少了暴露的攻击面，降低因子域名违规导致主域名被污染的概率。
但如果主域名本身被针对性攻击，仍可能遭遇DNS污染，需搭配使用权威DNS服务商、启用DNSSEC等措施加强防护。
联系
客服
