2012年7月26日 | 分类: 翻墙相关 | 标签: DNS, DNS 缓存投毒, Tcp-DNS-proxy
由于众所周知的原因, 某些域名遭受着持续的DNS 缓存投毒攻击, 通过UDP 协议进行DNS 查询时, 会收到来自旁路的干扰结果, 而通过TCP 进行DNS 查询则不会, 原理详见此文: < 为何我们不能正常使用Google加密搜索> .
在< 不Google，毋宁死 – 实时生成的Google hosts文件> 一文中我给出了一个实时生成的hosts 文件用...
用本地DNS 代理防止DNS 缓存投毒攻击
