怎么处理DNS缓存中毒?
相信很多人都会知道DNS是我们信任的来源，主要用于域名与IP地址的相互转换，因而可知DNS是数据信息安全防护非常重要的一环，亲们等用户一定要确保客户端DNS不遭到非法份子的攻击。那末DNS缓存一旦中毒，就会出现很大的危机。DNS缓存中毒是甚么意思呢?
DNS缓存中毒同时也被称为DNS地址欺骗，旨在非法份子利用DNS中的漏洞，将客户真个访问从正规服务器转移到欺骗服务器上。换句话说，就是将用户要查询的IP地址设置成要攻击的IP地址，所以用户只能看到攻击者捏造的钓鱼页面，对亲们等用户是一种欺骗。
DNS缓存中毒原理
DNS缓存指DNS返回了正确的IP以后，系统就会将这个结果临时贮存起来。并且它会为缓存设定一个失效时间(例如N小时)，在这N小时以内，当你再次访来问这个网站时，系统就会直接从你电脑本地的DNS缓存中把结果交还给你，而没必要再去询问DNS服务器，这样一来就能够通过“冒充”服务器到达快速访问的目的。
就在这个环节中出现了DNS缓存漏洞，并且被非法份子抓取并利用，将捏造的假IP地植入到DNS缓存中，接着DNS服务器缓存非法份子的假地址，IP访问被转移到非法份子捏造的服务器，从而构成DNS盗取用户数据信息闭环。
DNS缓存中毒的主要风险是DNS劫持
DNS劫持原理同上，主要目的或引导用户访问非法份子捏造的假地址。所以说?DNS缓存中毒其实也就是DNS遭到劫持，用户主要风险是数据信息可能会泄漏并被利用。
DNS缓存中毒攻击的最喜欢的目标是电商平台、银行机构、医院等等，这些目标容易被欺骗，并且账号、密码和相干数据信息相对来讲作用比较大，因此最容易遭到攻击。
DNS缓存中毒的防范措施
1、监视DNS与ActiveDirectory事件和文件系统行动是否是存在异常活动。
2、提高人工清算DNS缓存频率。
