iT邦幫忙

0

Domain Name與DNS Server不同一間會容易DNS污染、DNS劫持嗎?

Amy 2021-04-15 17:05:48876 瀏覽

我在A網域商購買網域,然後使用B網域商的DNS Server
或者
用Google公用的DNS Server
再或者
用C虛擬主機商的DNS Server
這樣會容易有DNS污染、DNS劫持嗎?

看更多先前的討論...收起先前的討論...
都一樣DNS污染、DNS劫持~
Amy iT邦新手 5 級 ‧ 2021-04-15 18:00:08 檢舉
謝謝回覆,那反過來問,A網域商購買的網域使用A網域商的DNS Server能保證100%不受DNS汙染與DNS劫持嗎?
一樣唷~
Amy iT邦新手 5 級 ‧ 2021-04-16 10:23:31 檢舉
不好意思再問一下,你說"一樣"的意思是
A域名商買的域名,使用A域名商的DNS Server
還是有可能會受到DNS汙染、DNSSEC劫持嗎?
建議樓主先分清楚 DNS HOSTING 跟 DNS CLIENT 有什麼差異
域名管理商,基本上在台灣,DN 跟 DNS HOSTING 最好在同一台
但是在國外因為加了 DNS HOSTING 會貴一倍,所以很多人都會分開
因為DNS HOSTING 很多付費之後,可以管理的紀錄看實際狀況基本的至少一千起跳,然後你可以幾乎管理無限制的域名,假設一個域五十個紀錄,一千至少可以管理20各域,基本上同樣的錢,可以管理更多的域,誰都知道該如何選擇,接下來是 DNS SEC HOSTING 服務了,免費的幾乎鐵定沒有,付費的就是加價而已,不過付費的不能跨域,只能一個一個買,雖然管理越多越貴,但至少可以加服務
你在台灣上網看到的網站是正常的
但你在大陸上網看到的網站是已被封鎖
大陸很常做這些DNS汙染的封鎖~
Amy iT邦新手 5 級 ‧ 2021-04-16 14:39:48 檢舉
TO窮嘶發發發:
以下是我Google後自行的理解,不知道對不對?
DNS Client:作業系統有內建,可指定PC上網的網域用哪個DNS Server做網域解析IP
DNS Hosting:第三方付費或免費服務,作用是設定A記錄、郵件交換記錄(MX記錄)、別名指向記錄(CNAME記錄)、TXT和域名解析伺服器記錄(NS記錄)
Amy iT邦新手 5 級 ‧ 2021-04-16 14:59:45 檢舉
TO窮嘶發發發:另外想請教你,為何一個域會有50個紀錄?
主要是因為一個域的子域很多的關係嗎?
Amy iT邦新手 5 級 ‧ 2021-04-16 15:23:22 檢舉
TO窮嘶發發發:DNSSEC確實只能以單個域名購買,真的貴
Amy iT邦新手 5 級 ‧ 2021-04-19 09:54:55 檢舉
TO純真的人:我有找到一個網域有受到DNS汙染的網站,
內容是簡體中文但網域没.cn
而且此網站虛擬主機在香港
所以這案例是,在台灣瀏覽器輸入網址後,網站一直lodding,
所以DNS污染好像也會封鎖台灣?

2 個回答

1
黃彥儒
iT邦高手 1 級 ‧ 2021-04-15 20:18:51

用DNSSEC就可以避免這個問題,理論上
但是這協議支援的客戶端不多,但至少提供了一個在發生惡意攻擊時,有辦法檢測出來的機制

Amy iT邦新手 5 級 ‧ 2021-04-16 11:27:15 檢舉

謝謝回覆,其實我也有研究到DNSSEC這塊
有看到某網域商販售雲解析DNS的(不同網域商買的網域,可共用可信賴的DNS Server),
最近是有考慮添購CDN加速,網站速度太慢了
CDN廠商是說可防禦DDOS攻擊、CC攻擊、DNS汙染、DNS劫持
所以不清楚買了CDN加速是否還需要買雲解析DNS(DNSSEC)...

3
Blue Jacky
iT邦大師 1 級 ‧ 2021-04-15 23:19:51

這個問題就跟發問:小朋友吃滷蛋會比較"魯",還是吃皮蛋會比較"皮"?

首先,先分清楚 DNS:Domain Name Server、Domain Name System、Domain Name Service。

基本上這"DNS污染、DNS劫持"跟DNS系統是誰架設的關係不大,反而跟系統本身的資安維護比較有關係。例如上面黃彥儒網友說的使用 DNSSEC 就可以避掉大部份風險。

另外"用Google公用的 DNS Server",這又是另一碼事,不宜馮京當馬涼混為一談。
就像你的手機有自己的通訊錄不用,結果你去拿公司發的通訊錄來用...這像話嗎?

建議你先瞭解DNS的運作機制(要講很久或者打很多字),網路上大部份都找到,不然TWNIC也有很多資料或課程。

看更多先前的回應...收起先前的回應...
cjeco iT邦新手 3 級 ‧ 2021-04-16 11:00:55 檢舉

DNS(Domain Name System)是由DNS(Domain Name Server)提供網域名稱查詢服務DNS(Domain Name Service)

Amy iT邦新手 5 級 ‧ 2021-04-16 11:26:24 檢舉

我的理解也正如cjeco所說的

這個講解需要點時間,等晚點下班再找時間回你,或者你在高雄請我一瓶純喫茶就告訴你...呵。

Amy iT邦新手 5 級 ‧ 2021-04-19 09:50:24 檢舉

To Blue Jacky:
原本4/16要回,但我新手五級把評論回應次數用完無法回...
你有時間再回,謝謝
想知道的是我簡單扼要的理解有正確嗎?
题外话:我不在高雄

我要發表回答

立即登入回答