求教 dns 劫持的原理与实现

[chiarex]

用了移动的宽带，一分钱确实是一分货啊，所有能被劫持的网站都加了移动的广告链接。
想咨询下大家这个劫持和跳转是怎么实现的呢？怎么能够避免？
如果自己也搞一个局域网的小型劫持要如何操作呢？谢谢大家！

[ryd994]

先要搭一个反代，和一个DNS服务器
对要劫持的域名添加DNS规则指向反代，这样DNS就不会向上游DNS查询，而是直接返回结果
反代的DNS别配置错了
有必要的话加iptables DNAT udp53彻底劫持对其他DNS服务器的查询

[xiaojj]

@ryd994 dns已经设置成114这种了,我这边电信还能插广告,这又是什么原理

[qq651438555]

这么厉害

[dreammes]

求方法

[processzzp]

@xiaojj
@qq651438555
@dreammes
http://security.tencent.com/index.php/blog/msg/10
整个网络都在ISP手里，想干点什么还不容易？

[ryd994]

@xiaojj DNAT udp53劫持一切dns包即可

[scarecrow]

一个防止DNS污染和劫持的例子： https://github.com/examplecode/gfw_dns_resolver