DNS如何被利用?那么这个系统如何让用户变得脆弱?通常解析器会告诉每个DNS 服务器 你正在寻找哪个域名。此请求有时会包含您的完整IP地址。或者，如果不是您的完整IP地址，请求中通常会包含您的大部分IP地址，这些IP地址可以轻松地与其他信息结合起来以找出您的身份。
以下是防御黑客常用3种DNS欺骗手法：
1. 避免不可靠的解析器
网络可以逃避提供不可靠的解决方案，窃取您的数据或欺骗DNS，因为很少有用户知道风险或如何保护自己。
即使对于了解风险的用户，个人用户也很难与他们的ISP或其他实体进行协商，以确保他们的DNS数据得到负责任的处理。
寻找一个合适的解析器，如果我们有一个可以信赖的解决方案来保护用户的隐私。这意味着Firefox可以忽略网络提供的解析器。安全研究人员表示，有了这个可靠的解析器，我们不必担心流氓解析器出售我们的用户数据或用欺骗性DNS欺骗我们的用户。
2. 通过HTTPS使用DNS防止路径上的窃听和篡改
虽然解析器不是唯一的威胁。路径上路由器可以跟踪和欺骗DNS，因为他们可以看到DNS请求和响应的内容。但是互联网已经有了确保路径上路由器不能像这样窃听的技术。这是我之前提到的加密技术。
通过使用HTTPS交换DNS数据包，我们确保没有人能够监视我们用户正在做出的DNS请求。传输尽可能少的数据，以保护用户免受匿名处理。除了提供使用DoH协议进行通信的可信解析器之外，寻找安全DNS服务商，使其更安全。
通常情况下，解析器会将整个域名发送给每个服务器-根DNS，TLD名称服务器，二级名称服务器等。好的DNS服务商。它只会发送与当前正在与之通话的DNS服务器相关的部分。这被称为QNAME最小化。
3. 删除域名中没用的解析
解析器通常也会在请求中包含您的IP地址的前24位。这有助于DNS服务器知道您的位置，并选择离您更近的CDN。但是这些信息可以被DNS服务器用来将不同的请求链接在一起。
一些稳定的DNS服务商，是从用户附近的一个IP地址发出请求。这提供了地理位置，而无需将其绑定到特定用户。除此之外，他们正在研究如何以隐私敏感的方式实现更好，形成非常细粒度的负载平衡。
这样做，删除域名中不相关的部分并且不包括您的IP地址，意味着DNS服务器所收集的关于您的数据要少得多，从而更好保护你的隐私。
DNS欺骗如何解决？
DNS欺骗的防范: 1.直接用IP访问重要的服务，这样至少可以避开DNS欺骗攻击。 2.最根本的解决办法就是加密所有对外的数据流,对服务器来说就是尽量使用SSH之类的有加密支持的协议.3.一般用户应该用PGP之类的软件加密所有发到网络上的数据。 4.你所遇到的问题，还是ARP欺骗。 原因是与你一起共用路由的电脑中了ARP欺骗的木马，导致MAC地址被篡改，从而无法访问网络解决方法就是杀毒，彻彻底底的杀毒 你可以绑定mac地址和ip地址
TCP与IP协议定义 由哪几个部分组成???????????????????????????????????
什么是TCP/IP协议，划为几层，各有什么功能？TCP/IP协议族包含了很多功能各异的子协议。 为此我们也利用上文所述的分层的方式来剖析它的结构。 TCP/IP层次模型共分为四层：应用层、传输层、网络层、数据链路层。 TCP/IP网络协议TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/网间网协议)是目前世界上应用最为广泛的协议，它的流行与Internet的迅猛发展密切相关—TCP/IP最初是为互联网的原型ARPANET所设计的，目的是提供一整套方便实用、能应用于多种网络上的协议，事实证明TCP/IP做到了这一点，它使网络互联变得容易起来，并且使越来越多的网络加入其中，成为Internet的事实标准。 * 应用层—应用层是所有用户所面向的应用程序的统称。 ICP/IP协议族在这一层面有着很多协议来支持不同的应用，许多大家所熟悉的基于Internet的应用的实现就离不开这些协议。 如我们进行万维网（WWW）访问用到了HTTP协议、文件传输用FTP协议、电子邮件发送用SMTP、域名的解析用DNS协议、 远程登录用Telnet协议等等，都是属于TCP/IP应用层的；就用户而言，看到的是由一个个软件所构筑的大多为图形化的操作界面，而实际后台运行的便是上述协议。 * 传输层—这一层的的功能主要是提供应用程序间的通信，TCP/IP协议族在这一层的协议有TCP和UDP。 * 网络层—是TCP/IP协议族中非常关键的一层，主要定义了IP地址格式，从而能够使得不同应用类型的数据在Internet上通畅地传输，IP协议就是一个网络层协议。 * 网络接口层—这是TCP/IP软件的最低层，负责接收IP数据包并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。 1．TCP/UDP协议TCP (Transmission Control Protocol)和UDP(User Datagram Protocol)协议属于传输层协议。 其中TCP提供IP环境下的数据可靠传输，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复用。 通过面向连接、端到端和可靠的数据包发送。 通俗说，它是事先为所发送的数据开辟出连接好的通道，然后再进行数据发送；而UDP则不为IP提供可靠性、流控或差错恢复功能。 一般来说，TCP对应的是可靠性要求高的应用，而UDP对应的则是可靠性要求低、传输经济的应用。 TCP支持的应用协议主要有：Telnet、FTP、SMTP等；UDP支持的应用层协议主要有：NFS（网络文件系统）、SNMP（简单网络管理协议）、DNS（主域名称系统）、TFTP（通用文件传输协议）等。 IP协议的定义、IP地址的分类及特点什么是IP协议，IP地址如何表示，分为几类，各有什么特点？为了便于寻址和层次化地构造网络，IP地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C三类。 IP协议(Internet Protocol)又称互联网协议，是支持网间互连的数据报协议，它与TCP协议（传输控制协议）一起构成了TCP/IP协议族的核心。 它提供网间连接的完善功能， 包括IP数据报规定互连网络范围内的IP地址格式。 Internet 上，为了实现连接到互联网上的结点之间的通信，必须为每个结点（入网的计算机）分配一个地址，并且应当保证这个地址是全网唯一的，这便是IP地址。 目前的IP地址（IPv4：IP第4版本）由32个二进制位表示，每8位二进制数为一个整数，中间由小数点间隔，如159.226.41.98，整个IP地址空间有4组8位二进制数，由表示主机所在的网络的地址（类似部队的编号）以及主机在该网络中的标识（如同士兵在该部队的编号）共同组成。 为了便于寻址和层次化的构造网络，IP地址被分为A、B、C、D、E五类，商业应用中只用到A、B、C三类。 * A类地址：A类地址的网络标识由第一组8位二进制数表示，网络中的主机标识占3组8位二进制数，A类地址的特点是网络标识的第一位二进制数取值必须为0。 不难算出，A类地址允许有126个网段，每个网络大约允许有1670万台主机，通常分配给拥有大量主机的网络（如主干网）。 * B类地址：B类地址的网络标识由前两组8位二进制数表示，网络中的主机标识占两组8位二进制数，B类地址的特点是网络标识的前两位二进制数取值必须为10。 B类地址允许有个网段，每个网络允许有台主机，适用于结点比较多的网络（如区域网）。 * C类地址：C类地址的网络标识由前3组8位二进制数表示，网络中主机标识占1组8位二进制数，C类地址的特点是网络标识的前3位二进制数取值必须为110。 具有C类地址的网络允许有254台主机，适用于结点比较少的网络（如校园网）。 为了便于记忆，通常习惯采用4个十进制数来表示一个IP地址，十进制数之间采用句点.予以分隔。 这种IP地址的表示方法也被称为点分十进制法。 如以这种方式表示，A类网络的IP地址范围为1.0.0.1－127.255.255.254；B类网络的IP地址范围为：128.1.0.1－191.255.255.254；C类网络的IP地址范围为：192.0.1.1－223.255.255.254。 由于网络地址紧张、主机地址相对过剩，采取子网掩码的方式来指定网段号。 TCP/IP协议与低层的数据链路层和物理层无关，这也是TCP/IP的重要特点。 正因为如此 ，它能广泛地支持由低两层协议构成的物理网络结构。 目前已使用TCP/IP连接成洲际网、全国网与跨地区网。
如何解决DNS欺骗攻击
P2P终结者的ARP欺骗是双向的,连网关也会欺骗,在本地绑定MAC是不能完全解决问题的.如果要完全解决问题必须双向绑定,现在大部分的路由都支持MAC地址绑定的.可以把你的MAC地址绑定到一个固定的IP上,然后你的系统绑定你网关的MAC,就可以了.在命令行下输入 arp -a可以查看本地的MAC绑定情况希望可以帮到你哦~！
发表评论