DNS污染我們叫域名污染，也可以叫DNS緩存投毒，是指一些刻意制造或無意中制造出來的域名服務器數據包，把域名指往不正確的IP地址。一般來說，在互聯網上都有可信賴的網域服務器，但為減低網絡上的流量壓力，一般的域名服務器都會把從上游的域名服務器獲得的解析記錄暫存起來，待下次有其他機器要求解析域名時，可以立即提供服務。一旦有關網域的局域域名服務器的緩存受到污染，就會把網域內的計算機導引往錯誤的服務器或服務器的網址。
比較典型的例子就是國外的Facebook、Google、youtube都是因為被DNS污染導致訪問不了。這也是國內長城防火墻典型的屏蔽手段。一些非法的國外網站也經常會被國內DNS污染。
如何防止DNS污染？
如果是被國家DNS污染的話，基本上是無解的，除非國家解除封禁。
也有站長反饋給域名更換DNS就可以了，一般48小時左右恢復。不過主機吧測試過，更換DNS只能恢復部分地方訪問，并不能徹底解決。
雖然被DNS污染的域名無法解決，但是我們可以預防被污染。
除了內容要符合法律法規(guī)外，我們要利用域名DNS的DNSSEC這個功能。
域名系統(tǒng)安全擴展（DNSSEC）是添加到域名的DNS域名系統(tǒng)確定源域名的可靠性數字簽名，并有助于防止惡意活動緩存中毒、域欺騙和攔截中的攻擊。
需要DNS服務器支持DNSSEC，并進入域名設置。
