濮阳市鑫盛压力容器有限公司 我公司主要从事压力容器、非标设备、空气炮、疏松机制造和研发以及气瓶检测、设备安装、换热器清洗防腐维修等业务
ns1.35.net
ns2.35.net
ns3.35.net
ns4.35.net
百度 (Baidu)
360 搜索
搜狗 (Sogou)
神马 (UC)
必应 (Bing)
谷歌 (Google)
DNS污染主要影响以下几类域名：
这类域名通过国内节点DNS解析时，会返回错误IP、无法解析或指向无效地址，可通过多节点DNS检测确认是否被污染。
普通自建DNS无法直接抵御DNS污染，常规递归查询的DNS报文为明文传输，易被中间节点篡改响应。若要让自建DNS具备抗污染能力，需针对性配置：
若仅搭建普通未加密的递归DNS，即使自建，在存在DNS污染的网络环境中仍会被篡改解析结果。
静态网站受DNS污染的影响和动态网站本质一致，并不更小。因为DNS污染针对的是域名解析环节，不管网站是静态还是动态，用户访问时都需先通过DNS获取服务器IP。一旦域名被污染，用户会拿到错误的IP，导致无法正常访问目标静态站点，可能出现打不开、跳转到恶意页面等问题。
若静态网站配置了多节点CDN，可能部分节点未被污染，存在部分区域可访问的情况，但核心解析环节的风险仍存在。应对可采用：使用加密DNS（DoH/DoT）、启用DNSSEC、选择合规靠谱的DNS服务商，同时确保域名备案合规，降低被污染概率。
关闭域名泛解析能一定程度降低DNS污染风险，但无法完全避免。
原因：DNS污染多针对特定域名/子域名的解析篡改。泛解析会让所有未单独配置的子域名（*.域名）指向同一解析，若攻击者利用未监管的子域名从事违规行为，可能牵连整个域名家族被污染；关闭泛解析后，仅对必要子域名配置解析，减少了暴露的攻击面，降低因子域名违规导致主域名被污染的概率。
但如果主域名本身被针对性攻击，仍可能遭遇DNS污染，需搭配使用权威DNS服务商、启用DNSSEC等措施加强防护。
联系
客服
