随着计算机的使用越来越普遍，很多网友对于DNS（Domain Name System 域名系统）并不陌生。DNS服务可以将用户的域名解析为对应的IP地址，但是在这个过程中由于一些恶意的攻击或者是修改，可能会出现DNS劫持与DNS污染的状况，那么什么是DNS劫持与DNS污染呢？我们应该采取什么措施来应对呢？请继续往下看吧！
DNS工作原理
当用户需要访问某个网站的时候，通常会输入网站域名或者是点击网站链接。这时，系统会首先查询本地的Hosts文件是否有对应的IP信息，若有的话，则会将其返回给用户，用户通过这个IP访问目标网站；若没有，系统则会用DNS服务器进行查询，DNS的工作原理我们可以简单的用三个步骤来概括：
1、用户需要访问某个网站，向DNS服务器提出域名解析请求。
2、DNS得到请求后解析域名，并将解析的结果返回给用户。
3、用户得到解析后的IP地址，并用它访问目的网站。
什么是DNS劫持
简单的说，DNS劫持是指通过某种手段劫持DNS服务器，并且修改服务器里某个域名对应的IP来达到劫持的目的，这时，用户对目标网站的访问就由原IP转变成为修改后的IP。换句话说，DNS劫持是通过篡改DNS服务器里面的记录来返回给用户一个错误的IP来实现劫持的。曾经出现过用户访问Google域名的时候出现了百度的网站就属于典型的DNS劫持事件。
什么是DNS污染
DNS污染是指通过技术手段让目标用户得到虚假主机IP，从而导致无法与目标网站通信的情况。DNS污染也被称为“DNS缓存投毒攻击”（DNS cache poisoning）和“域名欺骗”。它的主要过程可以用以下的步骤来表示：
1、你的电脑向DNS服务器发送了“域名查询”的请求。
2、DNS服务器查询是否有相应的DNS缓存，若有，则将缓存的结果返回给用户。若没有，则向上一级的域名服务器发出请求查询。
3、上一级的DNS服务器收到请求后开始查询，此时黑客会赶在上一级域名服务器之前，将虚假的主机IP发给DNS服务器，从而导致DNS里面的缓存受到污染。
4、DNS将错误的IP返回给用户，用户使用这个错误的IP访问网站。
解决办法
1、修改Hosts文件，Windows中Hosts文件的优先级高于DNS服务器，当用户访问某个域名时，会先检测Hosts文件里面是否有对应的IP，若没有，再查询DNS服务器。所以，我们可以在Hosts里面添加正确的DNS地址来解决DNS污染和DNS劫持问题，如 “61.135.169.125 www.baidu.com ”
2、使用安全的DNS服务器，如果发现存在DNS劫持现象，可以通过更换权威的DNS服务器来避免DNS劫持，例如可以更换为第三方的DNS服务Opendns，或者是Google的DNS服务器（ Google 提供了两个域名服务器，IP地址 分别是 8.8.8.8 和 8.8.4.4 ）。不过使用第三方DNS服务器虽然可以解决DNS劫持问题，但是还是不能解决DNS污染问题。
