全球主机交流论坛

标题: DNS劫持和DNS污染的区别到底是什么??? [打印本页]

作者: zhachu    时间: 2018-10-12 08:28
标题: DNS劫持和DNS污染的区别到底是什么???
因为之前一直用秋水的一键安装脚本,这两天突然发现他网站打不开了,以为是关站了,可WHOIS以下他域名还在啊!就用超级PING查了以下
发现他域名PING的时候IP会自动跳转到FB,推特上去,这是怎么回事啊?但是看他国外的解析线路又都是正常的,而且他还用了 CloudFlare的CDN,不是说加了CF的CDN可以避免被枪吗?
下图是他各地的电信PING反应:
(, 下载次数: 2)
下图是他国外的PING表现,看着倒是挺正常,可我为什么加了算算也打不开不了他的网站,有大佬能解释一下吗?:
(, 下载次数: 2)
他这种情况是属于DNS劫持还是DNS污染啊?
有的人说DNS污染只要把DNS地址改成国外的就可以恢复正常,对吗?
作者: 京东    时间: 2018-10-12 08:34
提示: 作者被禁止或删除 内容自动屏蔽
作者: aaawww    时间: 2018-10-12 08:39
有的人说DNS污染只要把DNS地址改成国外的就可以恢复正常,对吗?

这个是哪个 说的?dns污染就是高墙,域名对国内来说就是彻底废了
作者: bob1987    时间: 2018-10-12 08:42
提示: 作者被禁止或删除 内容自动屏蔽
作者: zhachu    时间: 2018-10-12 08:43
aaawww 发表于 2018-10-12 08:39
有的人说DNS污染只要把DNS地址改成国外的就可以恢复正常,对吗?

这个是哪个 说的?dns污染就是高墙,域名 ...

那草榴我加个算算都能正常访问,为什么他的博客我加了算算还是访问不了啊!?而且他国外走的是CF节点啊!国内的枪这么厉害吗?
作者: ziyounb    时间: 2018-10-12 08:46
zhachu 发表于 2018-10-12 08:43
那草榴我加个算算都能正常访问,为什么他的博客我加了算算还是访问不了啊!?而且他国外走的是CF节点啊 ...

难道是他们也要看草流?
作者: zhachu    时间: 2018-10-12 08:51
bob1987 发表于 2018-10-12 08:42
你这是dns污染,就是被墙,http被墙是连接超时,https被墙就是你这种,无解,我一直坚持的言论就是https被 ...

那意思是基本就是无解罗
作者: 来自未来的家伙    时间: 2018-10-12 08:53
劫持应该是有明确指向目的地,污染那就是随便了就是打不开吧。。。
作者: aaawww    时间: 2018-10-12 08:53
zhachu 发表于 2018-10-12 08:43
那草榴我加个算算都能正常访问,为什么他的博客我加了算算还是访问不了啊!?而且他国外走的是CF节点啊 ...

现在墙技术的确比以前的长进了。而且,一些cf节点ip也是被墙盯上了的
作者: bob1987    时间: 2018-10-12 08:54
提示: 作者被禁止或删除 内容自动屏蔽
作者: zhachu    时间: 2018-10-12 08:59
bob1987 发表于 2018-10-12 08:54
目前还没看过dns污染可以解除的,除非你把高墙推倒

原来我以为加了算算就是无敌了,现在看不是这样啊,即使加了算算,墙不想给你访问你还是访问不了!
作者: zhachu    时间: 2018-10-12 09:05
aaawww 发表于 2018-10-12 08:53
现在墙技术的确比以前的长进了。而且,一些cf节点ip也是被墙盯上了的

是不是被污染了以后都会指向一些乱七八糟的IP啊,像上面FB,推特之类的!
作者: aaawww    时间: 2018-10-12 09:15
zhachu 发表于 2018-10-12 09:05
是不是被污染了以后都会指向一些乱七八糟的IP啊,像上面FB,推特之类的!

对,就是这样。dns污染就是高墙,解析出不同ip。低墙是指全球都只解析出一个相同ip,但国内仍然访问不了。低墙的话,域名如果在国内搞北岸,把网站放到国内,那么这个域名就还可正常使用了。被高墙的域名,就算放回国内,仍然无**常使用。
作者: sonyr    时间: 2018-10-12 09:54
aaawww 发表于 2018-10-12 13:15
对,就是这样。dns污染就是高墙,解析出不同ip。低墙是指全球都只解析出一个相同ip,但国内仍然访问不了 ...

请教一下大佬,怎么防止DNS污染呢?
作者: cdseoo    时间: 2018-10-12 09:58
sonyr 发表于 2018-10-12 09:54
请教一下大佬,怎么防止DNS污染呢?

只有老老实实的不会被污染。

我之前有个二级米被污染,值得庆幸的是主域没事。
作者: aaawww    时间: 2018-10-12 10:00
sonyr 发表于 2018-10-12 09:54
请教一下大佬,怎么防止DNS污染呢?

没什么办法,只要站点内容正规合法,人家就没墙你的必要
作者: jlyybz    时间: 2018-10-12 10:07
我也有的网站打不开了
作者: sonyr    时间: 2018-10-12 10:34
cdseoo 发表于 2018-10-12 13:58
只有老老实实的不会被污染。

我之前有个二级米被污染,值得庆幸的是主域没事。 ...

美女图片这种类型的,不露点的会被污染吗?
作者: zhachu    时间: 2018-10-12 10:36
sonyr 发表于 2018-10-12 10:34
美女图片这种类型的,不露点的会被污染吗?

看心情!
作者: sonyr    时间: 2018-10-12 10:39
我看尤果网尺度也不小,一直都没事。是不是后台很硬
作者: zhachu    时间: 2018-10-12 10:59
sonyr 发表于 2018-10-12 10:39
我看尤果网尺度也不小,一直都没事。是不是后台很硬

那倒不清楚,反正普通的还是容易枪
作者: 海音    时间: 2018-10-12 11:08
zhachu 发表于 2018-10-12 08:43
那草榴我加个算算都能正常访问,为什么他的博客我加了算算还是访问不了啊!?而且他国外走的是CF节点啊 ...

真是怪了,我上酸酸都能访问他的博客
作者: zhachu    时间: 2018-10-12 11:10
海音 发表于 2018-10-12 11:08
真是怪了,我上酸酸都能访问他的博客

刚有人回复我了,是因为我DNS缓存里面就是被污染的IP地址,所以挂了算算也打不开
作者: zhachu    时间: 2018-10-12 11:20
bob1987 发表于 2018-10-12 08:42
你这是dns污染,就是被墙,http被墙是连接超时,https被墙就是你这种,无解,我一直坚持的言论就是https被 ...

大佬,使用开源自建DNS能避免污染吗?
作者: bob1987    时间: 2018-10-12 11:43
提示: 作者被禁止或删除 内容自动屏蔽
作者: sonyr    时间: 2018-10-12 11:44
bob1987 发表于 2018-10-12 15:43
我理解的DNS污染都是因为上ssl的问题,比如都做美女网站,同一个站,100个http站估计5%是被墙,100个http ...

这么说,其实不上ssl反而更安全一点?
作者: bob1987    时间: 2018-10-12 11:51
提示: 作者被禁止或删除 内容自动屏蔽




欢迎光临 全球主机交流论坛 (https://sunk.eu.org/) Powered by Discuz! X3.4