-
jsdelivr CDN已經(jīng)被國內(nèi)DNS污染
jsdelivr是國外一個(gè)非常流行的開源項(xiàng)目免費(fèi)CDN,相當(dāng)于一個(gè)公共資源庫,誰都可以免費(fèi)調(diào)用上面的資源,一些非常流行的JavaScript資源上面都有,很多開發(fā)者都利用jsdelivr來提高速度。 不過,這樣的一個(gè)項(xiàng)目,注定跟國內(nèi)無緣的了。主機(jī)吧查了下jsdelivr CDN在國內(nèi)處理被污染狀態(tài)。 通過ping cdn.jsdelivr.net發(fā)現(xiàn),國內(nèi)解析都是一些亂七八糟的IP,但實(shí)際上jsd…- 200
- 0
-
國內(nèi)網(wǎng)站謹(jǐn)慎使用Cloudflare,容易被DNS污染
最近,主機(jī)吧有位客戶網(wǎng)站被攻擊后使用了Cloudflare后,一周左右網(wǎng)站就被污染了,其實(shí)前年的時(shí)候主機(jī)吧的一位客戶也遇到這類問題。 Cloudflare作為全球最大的安全CDN服務(wù)商,其功能非常強(qiáng)大,但是國外使用的人多,導(dǎo)致接入的網(wǎng)站很多對(duì)于國內(nèi)是違法違規(guī)的,而你的站一但跟那些違法違規(guī)內(nèi)容存放在一個(gè)節(jié)點(diǎn)上,很容易被污染。 國內(nèi)一些黑客勒索組織就是利用這點(diǎn)進(jìn)行污染攻擊,一但域名被污染,基本上是申訴… -
什么是DNS污染?如何防止DNS污染?
DNS污染我們叫域名污染,也可以叫DNS緩存投毒,是指一些刻意制造或無意中制造出來的域名服務(wù)器數(shù)據(jù)包,把域名指往不正確的IP地址。一般來說,在互聯(lián)網(wǎng)上都有可信賴的網(wǎng)域服務(wù)器,但為減低網(wǎng)絡(luò)上的流量壓力,一般的域名服務(wù)器都會(huì)把從上游的域名服務(wù)器獲得的解析記錄暫存起來,待下次有其他機(jī)器要求解析域名時(shí),可以立即提供服務(wù)。一旦有關(guān)網(wǎng)域的局域域名服務(wù)器的緩存受到污染,就會(huì)把網(wǎng)域內(nèi)的計(jì)算機(jī)導(dǎo)引往錯(cuò)誤的服務(wù)器或服…- 2.7k
- 0
-
知名社交網(wǎng)站v2ex被DNS污染了
之前有寫過一篇關(guān)于國內(nèi)屏蔽網(wǎng)站的手段,其中有一個(gè)就是DNS污染,可以把域名的DNS解析重置一些亂七八糟的IP上,讓你網(wǎng)站打不開。這不,知名的社交網(wǎng)站v2ex就中招了,v2ex是一個(gè)偏向于IT類的交流社區(qū),里面有很多程序員交流,可以說是非常受歡迎的。 通過ping域名www.v2ex.com,我們發(fā)現(xiàn)解析出來的IP都是一些亂七八遭的IP,根本不是真實(shí)解析IP。 而真實(shí)的解析IP應(yīng)該Cl…- 40.6k
- 0
-
盤點(diǎn)國內(nèi)網(wǎng)站屏蔽的手段
做網(wǎng)站的經(jīng)常會(huì)遇到屏蔽問題,今天我們就來盤點(diǎn)下國內(nèi)有哪些屏蔽網(wǎng)站的手段。 1.GFW防火長城 GFW防火長城是我國的國家防火墻,旨在攔截中國大陸以外的非法信息。所以只要網(wǎng)站服務(wù)器在中國大陸以外的地區(qū)都GFW的攔截范圍,一但被攔截,除非把網(wǎng)站服務(wù)器搬到國內(nèi),否則都是不可訪問狀態(tài),域名ping是通的,但是請(qǐng)求卻是顯示重置狀態(tài),比如出名的攔截就是國際知名搜索引擎谷歌就是被攔截的,2012年因不接受中國內(nèi)…- 5.3k
- 0
-
什么是域名DNS污染?怎么驗(yàn)證域名DNS污染?DNS污染怎么解決?
最近有位客戶遇到了DNS污染,今天我們來科普下什么是DNS污染,DNS污染怎么解決? 什么是DNS污染? 按照百度百科的解釋就是:某些網(wǎng)絡(luò)運(yùn)營商為了某些目的,對(duì)DNS進(jìn)行了某些操作,導(dǎo)致使用ISP的正常上網(wǎng)設(shè)置無法通過域名取得正確的IP地址。某些國家或地區(qū)為出于某些目的防止某網(wǎng)站被訪問,而且其又掌握部分國際DNS根目錄服務(wù)器或鏡像,也可以利用此方法進(jìn)行屏蔽。一般國外某些違法網(wǎng)站就經(jīng)常被國內(nèi)運(yùn)營商利…- 1.9k
- 0