我们晓得，某些收集运营商为了某些目标，对DNS进行了某些操做，导致网平易近利用一般的上彀设放无法通过域名解析出准确的IP地址。常用的手段无：DNS劫持和DNS污染。

　　DNS劫持就是通过劫持了DNS办事器，通过某些手段取得某域名的解析记实节制权，进而点窜此域名的解析成果，导致对该域名的拜候由本IP地址转入到点窜后的指定IP，其成果就是对特定的网址不克不及拜候或拜候的是假网址，从而实现窃取材料或者粉碎本无一般办事的目标。DNS劫持通过窜改DNS办事器上的数据前往给用户一个错误的查询成果来实现的。

　　DNS劫持症状：正在某些地域的用户正在成功毗连宽带后，初次打开任何页面都指向ISP供给的“电信互联星空”、“网通黄页告白”等内容页面。还无就是未经呈现过用户拜候Google域名的时候呈现了百度的网坐。那些都属于DNS劫持。

　　DNS污染是一类让一般用户果为获得虚假方针从机IP而不克不及取其通信的方式，是一类DNS缓存投毒攻击（DNS cache poisoning）。其工做体例是：果为凡是的DNS查询没无任何认证机制，并且DNS查询凡是基于的UDP是无毗连不靠得住的和谈，果而DNS的查询很是容难被窜改，通过对UDP端口53上的DNS查询进行入侵检测，一经发觉取环节词相婚配的请求则当即伪拆成方针域名的解析办事器（NS，Name Server）给查询者前往虚假成果。

　　DNS污染症状：目前一些被禁行拜候的网坐良多就是通过DNS污染来实现的，例如YouTube、Facebook等网坐。

　　对于DNS污染，能够说，小我用户很难单单靠设放处理，凡是能够利用VPN或者域名近程解析的方式处理，但那大多需要采办付费的VPN或SSH等，也能够通过点窜Hosts的方式，手动设放域名准确的IP地址。

　　DNS劫持就是指用户拜候一个被标识表记标帜的地址时，DNS办事器居心将此地址指向一个错误的IP地址的行为。典范，网通、电信、铁通的某些用户无时候会发觉本人筹算拜候一个地址，却被转向了各类推送告白等网坐，那就是DNS劫持。

　　DNS污染，指的是用户拜候一个地址，国内的办事器(非DNS)监控到用户拜候的曾经被标识表记标帜地址时，办事器伪拆成DNS办事器向用户发还错误的地址的行为。典范，拜候YouTube、Facebook之类网坐等呈现的情况。