原因分析及解决方法是什么-域名被DNS污染后无法访问

教程大全 2026-01-25 02:35:48 浏览次

域名被dns污染

DNS（Domain Name System）是互联网的“地址翻译官”，将用户输入的域名（如www.example.com）转换为对应的IP地址（如192.168.1.1），以实现网络访问，DNS污染则是对这一“翻译”过程的恶意篡改——攻击者通过技术手段（如注入恶意DNS记录、劫持DNS服务器）将合法域名的解析结果替换为恶意IP地址，使用户访问被误导至钓鱼网站、恶意软件下载页面或广告服务器。

什么是DNS污染？

DNS污染本质是“地址翻译”的“欺骗”行为，正常情况下，DNS服务器会返回域名对应的合法IP，但攻击者可利用漏洞或恶意软件，将解析记录修改为指向恶意服务器，导致用户访问被劫持，原本访问google.com的用户，因DNS污染被重定向至一个伪装成Google的钓鱼网站。

DNS污染的危害

DNS污染的危害多维度且隐蔽，主要表现为：

DNS污染的原因

DNS污染的发生通常由以下因素驱动：| 原因类型| 典型表现| 影响范围||—————-|————————————————————————–|—————-|| 黑客攻击| 攻击者利用DNS服务器漏洞（如递归服务器缓存污染漏洞、权威服务器授权漏洞）植入恶意代码，篡改解析记录。 | 单个或多个DNS服务器、受影响的域名 || 恶意软件| 用户设备感染木马、广告软件后，自动将本地DNS解析指向恶意服务器，干扰所有网络访问。 | 受感染设备及其关联网络 || 第三方DNS滥用| 部分免费DNS服务商因技术缺陷或被恶意控制，将用户请求重定向至广告或钓鱼页面。 | 使用该DNS服务的用户群体 || 基础设施攻击| 攻击者通过DDoS攻击或中间人攻击，劫持ISP的DNS递归服务器，扩大污染范围。| 该ISP覆盖的所有用户 |

如何防范DNS污染

有效的防范需从技术、习惯和管理三方面入手：

常见误区与正确认知

无法登陆网站怎么办!

刚刚帮你上网查了一下！有以下结果：能上QQ但不能上网问题解析原因一：系统Winsock通讯组件故障出现能上QQ不能打开网页有大约80%的情况都是由于Winsock组件被破坏。组件被破坏的原因有几种：病毒原因、完善的杀毒软件清除病毒的后遗症、盗版Windows XP、安装操作系统补丁故障及非正常的系统还原等。如果是Windows 2000/XP，直接点击“开始”菜单，选择“运行”，输入“sfc /scannow”并确定；如果是Windows 98/me，则输入“sfc”。系统会自动检查被替换过的系统组件并予以回复，其间需要用户插入操作系统的安装光盘。另外有一款免费的维修软件也可以一试，名字叫做“WinSock Fix”（下载地址：）。只需运行这个软件，并按照它的提示一步一步进行操作一般都可以解决由于Winsock组件损坏造成的无法打开网页故障。原因二：域名解析错误域名解析错误也是无法打开网页的常见原因之一。计算机进行域名解析时先要访问本机的Hosts文件，然后再登陆到DNS（域名解析服务器）上进行查询。新词先要检查本机的Hosts文件，通常一些病毒会修改这个文件以屏蔽一些网站，特别是反病毒网站的访问。 Hosts文件在用户系统目录中，默认为“C:\Windows\System32\Drivers\etc”目录下，我们可以用“记事本”将其打开。一般情况下，“127.0.0.1 localhost”以下的内容都可以删除。如果Hosts表没有问题，则可能是DNS设置的问题。一般ADSL或拨号上网可以设置为自动获取DNS。原因三：IE浏览器被破坏如果用QQ能上网，用其他浏览器比如Firefox、Opera也能打开网页，只有IE不能浏览，则多半是浏览器本身被损坏了，需要重新安装IE。原因四：不正确的代理设置有时设置错代理服务器也可能导致网页无法打开。我们可以在IE中“Internet选项”下的“连接”设置中查看合修改代理服务器的设置。原因五：病毒问题真正由病毒原因直接造成网页无法访问的情况目前不是很多，但有些编写不完善的病毒、木马会注入IE进程当中，致使用户打开IE后机器资源占用100％，机器呈假死状态。遇到这种情况，要升级杀毒软件到最新版本进行杀毒。上面列举了几种可能导致计算机能上QQ却无法打开网页的原因及解决办法，基本可以解决这个问题。但仍然可能会有一些其他因素造成机器出现这种故障，这时建议用户不要随便格式化计算机，可以询问周围对计算机比较熟悉的朋友帮忙解决。

IE为什么有很多网页打不开？

一、网络设置的问题这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。二、DNS服务器的问题当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。三、IE浏览器本身的问题当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“IE修复”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE）四、网络防火墙的问题如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。五、网络协议和网卡驱动的问题IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。六、HOSTS文件的问题HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。七、系统文件的问题当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。其中当只有IE无法浏览网页，而QQ可以上时，则往往由于、或（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下：点击“开始运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reSet c:\”命令后会回车即可，其中“”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\。执行此命令后的结果与删除并重新安装 TCP/IP 协议的效果相同。小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。八、Application Management服务的问题出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用Application Management服务，就能解决了。具体原因不明。九、感染了病毒所致这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。十、无法打开二级链接还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：在开始---)运行里输入：regsvr32 32 （注意这个命令，先不用输）regsvr32 32 32 32 32 32 注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

要看的网站怎么打不开？

要看的网站打不开可能是因为网络设置的问题、DNS服务器的问题、IE浏览器本身的问题、网络防火墙的问题、网络协议和网卡驱动的问题等等。

要看的网站打不开的原因如下：

一、网络设置的问题：这种原因比较多出现于需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。可仔细检查计算机的网络设置。

二、DNS服务器的问题：当IE无法浏览网站时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。在网络的属性里进行（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。

三、IE浏览器本身的问题：当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网站。这时可以尝试用“上网助手IE修复专家”来修复，或者重启IE。

四、网络防火墙的问题：如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。

五、网络协议和网卡驱动的问题：IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。