今天我們將和大家聊聊什么是域名緩存污染？

我們都知道DNS的欺騙劫持和黑客的破壞，LocalDNS 拿到正確的結(jié)果之后，大體上是可以正常服務(wù)的，但這里也僅僅只能說(shuō)是「大體」上。LocalDNS \r\n會(huì)把從權(quán)威域名服務(wù)器接收到的結(jié)果數(shù)據(jù)進(jìn)行緩存，以便加速后續(xù)的解析流程。例如在有效期內(nèi)再有人問(wèn)門衛(wèi)王大爺「北海公園」的地址，王大爺只需要查一眼自己的筆記本，就可以馬上給出回答。這一設(shè)計(jì)看似 \r\nfeature，但是在現(xiàn)實(shí)生活中有時(shí)候它會(huì)失效，反而帶來(lái)危害。

首先很多時(shí)候運(yùn)營(yíng)商的緩存時(shí)間都不太靠譜，他們不會(huì)遵守權(quán)威 DNS 提供的 ttl（存活時(shí)間），而是統(tǒng)一設(shè)置一個(gè)固定的時(shí)間，所以通常我們改了一個(gè)域名的解析 \r\nIP 之后，會(huì)需要 0-48 小時(shí)（甚至更多）的時(shí)間才能讓所有的客戶端同步過(guò)來(lái)。而且但凡程序都會(huì)有 \r\nBug，各運(yùn)營(yíng)商的運(yùn)維水平也參差不齊，有時(shí)候還會(huì)因?yàn)榫彺婀收嫌绊懘竺娣e的用戶訪問(wèn)。例如門衛(wèi)王大爺在查找地址的時(shí)候也可能會(huì)看走眼，對(duì)此我們也不能苛責(zé)；而更多的時(shí)候，在中國(guó)特色的互聯(lián)網(wǎng)環(huán)境中，王大爺還有自己的一些「小算盤」。

我們的互聯(lián)網(wǎng)看似四通八達(dá)，其實(shí)底層還是幾個(gè)平行網(wǎng)絡(luò)在有限的幾個(gè)點(diǎn)鉸接而成的，運(yùn)營(yíng)商總是喜歡緩存 DNS 結(jié)果，還有一些經(jīng)濟(jì)方面的考慮：

保證用戶訪問(wèn)流量在本網(wǎng)內(nèi)消化。國(guó)內(nèi)的各互聯(lián)網(wǎng)接入運(yùn)營(yíng)商，他們的帶寬資源、網(wǎng)間結(jié)算費(fèi)用、IDC 機(jī)房分布、網(wǎng)內(nèi) ICP \r\n資源分布等存在較大差異，為了保證網(wǎng)內(nèi)用戶的訪問(wèn)質(zhì)量，同時(shí)減少跨網(wǎng)結(jié)算，運(yùn)營(yíng)商在網(wǎng)內(nèi)搭建了內(nèi)容緩存服務(wù)器，通過(guò)把域名強(qiáng)行指向內(nèi)容緩存服務(wù)器的 IP \r\n地址，就實(shí)現(xiàn)了把本地本網(wǎng)流量完全留在了本地的目的；

推送廣告。有部分區(qū)域運(yùn)營(yíng)商會(huì)把某些域名解析結(jié)果指向自己的內(nèi)容緩存，并替換或者插入第三方廣告聯(lián)盟的廣告，以此增加收入。。。

以上就是我們常說(shuō)的「域名緩存污染」，它會(huì)導(dǎo)致終端用戶訪問(wèn)目標(biāo)網(wǎng)站時(shí)產(chǎn)生各種訪問(wèn)異常，或者夾雜莫名其妙的廣告，這種異常在無(wú)線網(wǎng)絡(luò)上更為常見(jiàn)。

相關(guān)閱讀：

什么是域名服務(wù)器緩存投毒