快速搭建Windows防污染DNS服务器——Pcap_DNSProxy（一）
亿网快速搭建Windows防污染DNS服务器——Pcap_DNSProxy（一）
- 作者：新网
- 来源：新网
- 浏览：100
- 2018-05-03 13:22:15
最近了解到一款不错的小工具Pcap_DNSProxy，这是一个可以在Windows上搭建的DNS服务程序，用来防止DNS污染。（同时支持MAC，LINUX） 什么是DNS污染
最近了解到一款不错的小工具Pcap_DNSProxy，这是一个可以在Windows上搭建的DNS服务程序，用来防止DNS污染。(同时支持MAC，LINUX)
什么是DNS污染 DNS污染是一种让用户得到虚假的ip而不能和正常的目标ip进行通讯，是一种DNS缓存投毒攻击(DNS cache poisoing)。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标 域名的解析 服务器(NS，Name Server)给查询者返回虚假结果。 如何应对DNS投毒 Pacp-DNSproxy简介 Pcap_DNSProxy 是一个基于 WinPcap/LibPcap 用于过滤 DNS 投毒污染的工具，提供便捷和强大的包含正则表达式的修改 Hosts 的方法，以及对 DNSCurve/DNSCrypt 协议、并行和 TCP 协议请求的支持。 Pacp-DNSproxy使用方法 下载并安装winPacp 下载Pacp-DNSproxy，解压(在github中搜索Pacp-DNSproxy即可下载) 进入Pcap_DNSProxy解压目录，右键点击以管理员身份运行 ServiceControl.bat输入 1 并回车，即选择 1: Install service 安装服务 ps:批处理会将程序注册系统服务，并进行 Windows 防火墙测试，每次开机服务都将自动启动 此时 Windows 系统会询问是否同意程序访问网络，请将 “专用网络” 以及 “公用网络” 都勾上并确认。 打开网络和共享中心-更改适配器设置选择本地连接或无线连接或宽带连接。将系统默认的DNS服务器换成127.0.0.1，如果需要使用 IPv6 协议的本地服务器 右击属性-Internet协议版本6(IPv6)-属性-勾选使用下面的DNS 服务器地址 在首选DNS服务器内填入::1，确定保存并退出即可。这样就搭建了一个本地的DNS服务器(自带防污染和DNS缓存功能)并且将系统全部的DNS请求均交由该服务器进行解析。 以上就是我们的今日分享，希望对您有所帮助。