【为什么p569这个网站进不去】无法访问网站。这是怎么回事？也许是错的。

[PConline闲聊]你也遇到过这种情况吗？也就是说，当我们尝试访问网站时，页面上显示“无法访问该网站。”的项目。这是怎么回事？如果检查发现ping行不通，这可能与DNS有关。那DNS是什么？什么是经常听到的DNS绑架？

所谓DNS实际上是域名系统的缩写，翻译成域名系统。作为将域名和IP地址相互映射的分布式数据库，最重要的作用是将域名转换为IP地址，以便于访问互联网。

IP地址不用多说吧？这是IP协议提供的联合地址格式，通过向互联网上的每个网络和每个主机分配逻辑地址来屏蔽物理地址的差异。最常见的是，所有联网的PC都必须有IP地址，才能正常通信。IP地址通常是32位二进制数，分为4个“8位二进制数”(4字节)，用“点十进制数”表示(a.b.c.d)。例如192.168.100.1。

域名可以说是IP地址的代名词，以便于记住IP地址。例如，wiki是域名，对应的IP地址为208.80.152.2。您可以直接访问wiki，而不是IP地址。域名系统(DNS)然后将其转换为便于识别系统的IP地址。使用DNS，无需记住每个站点的多个IP地址，只需知道该站点的域名即可。

也就是说，我们访问网站时输入域名，是DNS在帮助确认和访问特定IP地址。但是你知道吗？如果如此重要的DNS被污染或绑架，网站可能无法正常访问。一些网络运营商可以为特定目的限制特定用户对特定网站的访问，限制手段最常用的是DNS污染和DNS劫持。

首先，DNS污染(也称为域名服务器缓存投毒)是指故意制造或无意制造的域名服务器数据包，域名指向错误的IP地址。一般来说，DNS查询没有认证机制，DNS查询通常基于的UDP是没有连接的不可靠协议，DNS查询很容易被篡改。在UDP端口53上，通过对DNS查询的入侵检测发现与关键字相匹配的请求时，伪装成大象域名的解析服务器(NS)将向查找者返回假结果。

如果相关域的本地域名服务器的缓存受到污染，则域内的计算机将连接到错误的服务器或服务器的网址。所以，简单来说，DNS污染意味着将自己伪装成DNS服务器，在用户访问特定网站后，将域名解析为错误的IP地址。

DNS污染完成，DNS绑架是什么？实际上，DNS绑架是指在被绑架的网络范围内拦截域名解析请求，分析请求的域名，释放审查范围外的请求。否则，如果返回假IP地址或什么都不做，请求将不会响应。其效果是不能访问或访问特定网络的是假网站。换句话说，DNS劫持是通过非法手段获取DNS服务器的权限，然后修改DNS配置，使域名解析为错误的IP地址。

这样看，两者看起来有点相似，差别在哪里？首先，DNS绑架是绑架DNS服务器来修改分析结果。DNS污染是国内部分服务器入侵DNS查询，发现黑名单上的匹配请求，伪装成DNS服务器，将虚假结果返回给查询者。使用UDP协议是不连接的不稳定性。也就是说，一个是绑架DNS服务器，另一个是伪装成DNS服务器，返回错误的IP地址。

你可以看到这里，大家都很清楚~