“绿色 DNS”会不会把社交网站和购物网站解析到钓鱼网站

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

This topic created in 3565 days ago, the information mentioned may be changed or developed.

如题。各类私人搭建的 DNS ，会不会有这个可能？

DNS

网站

钓鱼

解析

18 replies • 2017-02-04 20:38:10 +08:00

Technetiumer

Feb 3, 2017

有啊

linbiaye

Feb 3, 2017

肯定啊。

michaelchs

Feb 3, 2017 via iPad

還可以直接下載勒索軟件

NoAnyLove

Feb 3, 2017

如果全部用 https 访问是不是可以避免这种问题？

Feb 3, 2017

这就是盈利点啊…

DoraJDJ

Feb 3, 2017 via Android

@NoAnyLove 直接在 DNS 下的毒， HSTS 都不管用
你需要 DNSSEC

NoAnyLove

Feb 3, 2017

@DoraJDJ https 访问会验证加密证书， DNS 下毒定向到的那个假网站也能通过证书验证吗？

BOYPT

Feb 3, 2017

@NoAnyLove 不能的

whx20202

Feb 3, 2017

配置合适的 https 在假 DNS 的时候由于目标站没有正确的证书，而会提示证书有问题的

可以理解为比较低级中间人

whx20202

Feb 3, 2017

接上条，但是还是危害极大，如果 DNS 被彻底掌握
一般情况下建议直接使用公开的、信誉好的 DNS 即可

如果非要追求无污染 DNS ，可以使用 dnscrypt 和 dnsmasq 来自建一个。。。

jiangkun

Feb 3, 2017 via iPhone

有

love4taylor

Feb 3, 2017 via Android

任何 DNS 都有可能....... 就看你信任谁了..

rzti483NAJ66l669

Feb 3, 2017

用运营商的 DNS 就挺好的，起码 CDN 能正确解析

fallendawn

Feb 3, 2017

有 https 就不怕不过我现在全程 dnscrypt

8355

Feb 3, 2017

流量就是钱的年代肯定有劫持　只是劫持哪些网站你不知道．淘宝京东那些不会吧．

etund

Feb 3, 2017

@NoAnyLove 一开始我觉得这个楼是有问题的， DNS 是一个域名系统与业务无关的，怎么会有人问这种问题，知道看到你的回答才知道，原来在传输的时候数据可能被劫持修改(运营商等等)，那么 https 应该是大概率保证，但是也不是必须的，不过应该 https 就足够了，我是这样想的。

lenovo

Feb 4, 2017

自建就不用担心了
https://github.com/CNMan/unbound.conf

megatron

Feb 4, 2017

那是必然，劫持流量比 breaking bad 还挣钱。