互联网上每一台设备都会有一个 IP 地址，我们在访问网站或发送信息时，其实都是通过 IP 地址达成准确请求的。但是这个 IP 地址由很长一串数字组成，记忆起来相当困难，所以我们创造了更实用的域名来代替 IP 地址。而如何将域名和 IP 地址联系起来，就是域名系统（DNS）发挥作用的地方。它由各种名称服务器（即 DNS 服务器）组成，负责域名解析，帮助客户端建立联系，是网络中最重要的服务之一。
名称服务器和客户端之间的通信存在一定的安全风险，部分心怀不轨的人可以通过很多方法篡改 Internet 上的名称解析。本文要讲的 DNS 欺骗，就是通过虚假的 IP 地址发起欺骗攻击。
DNS 欺骗是指 DNS 名称解析被篡改，特别容易出现的 DNS 欺骗是伪造域名的 IP 地址。这是因为 DNS 解析主要在内部系统进行，而浏览器中显示的是正确的域名，所以用户通常不会注意到被篡改。具体操作为，恶意者让 DNS 请求会返回一个虚假的 IP 地址，当客户端与假 IP 地址建立连接时，用户就会被重定向到假的服务器。简单举个例子：
下图是客户端在连接到网站 example.com 过程中被欺骗的案例示意图：
攻击者使用 DNS 欺骗进行网络钓鱼和域名欺骗攻击，目的是拦截互联网上的用户数据。因为 DNS 欺骗会影响客户端建立的每一个连接。无论是访问网站还是发送电子邮件，若相关服务器的 IP 地址被篡改，目的都是让受害者相信他们最终访问了一个合法的地址，并利用受害者的信任引诱下载恶意软件并感染系统，进而窃取敏感的用户数据。
DNS 欺骗会带来以下风险：
在 2020 年春季 COVID-19 流行期间，国外就发生过 DNS 欺骗攻击。攻击者劫持了路由器的 DNS，篡改成了恶意的 IP 地址。受害者的浏览器会自行打开并显示一条消息，提示他们下载据称来自世界卫生组织 (WHO) 的“COVID-19 通知应用程序”。但其实，该软件是木马软件。如果受害者安装了木马软件，它会搜索本地系统并尝试访问敏感数据，用于针对受害者的网络钓鱼攻击。
△ 宣传虚假 COVID-19 信息应用程序的 Msftconnecttest 页面
不过 DNS 欺骗并不都是恶意攻击，一些互联网服务提供商（ISP） 偶尔也会通过 DNS 欺骗的手段来审查或投放广告。例如，ISP 可以故意操纵其 DNS 表以实施国家审查的要求。这样做可以禁止用户访问违规网站，当用户访问被禁止的域名时，将会被重定向到警告页面。DNS 欺骗也可以帮助收集用户数据，或通过重定向的方式来投放广告。比如用户进入不存在或拼写错误的域名时，ISP 使用 DNS 欺骗将用户重定向到特定页面，此页面可能会播放广告或创建用户配置文件。
DNS 作为影响信息安全的一类威胁，我们需要对 DNS 欺骗保持戒心。我们可以采取加密措施的手段有效地防止 DNS 欺骗。加密方法通常具有两个关键优势：
针对网站管理员的方式来说，可用的加密方式有网站域名开启强制 HTTPS，电子邮件客户端中配置的连接（例如 IMAP、POP3 和 SMTP ）使用安全协议TLS 和 SSL。这类加密可以保护请求中的数据传输，如果攻击者试图冒充正常的主机，客户端就会出现证书错误的提示，减少受到 DNS 欺骗的可能。
DNS 服务器间的连接还可以通过DNSCrypt、DNS over HTTPS（DoH）和 DNS over TLS（DoT）这些技术，减少危险的中间人攻击。但需要注意的是，这三种解决方案的应用不是很普遍，DNS 服务器必须支持相应的安全技术，才能使用这三种方式进行加密工作。
上面提到的是管理员可以做的加密方式，对于用户来说，我们可以使用公共 DNS 来避免 DNS 欺骗。设置非常简单，直接在系统的 “网络设置” 中更改 DNS 地址即可。公用的 DNS 除了可以应对 DNS 欺骗，还可以加快解析响应速度。同时大型的公共 DNS 通常会使用先进的安全技术，例如 DNSSEC（DNS 安全扩展）、DoH、DoT 和 DNSCrypt。常见的公共 DNS 有 114DNS 的 114.114.114.114，纯净无劫持；Google 的 8.8.8.8 、Quad9 的 9.9.9.9，均支持 DNSSEC。
关于 DNS 欺骗相关的暂时就讲到这了，看完这篇文章希望能帮助大家更好地保护自己的信息安全。
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
总的来说，我对ruby还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚
Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack
在选择我想要运行操作的频率时，唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案，但您可以安排它每天运行，并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/8692687/
我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据，就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理？我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题；这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML，但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中，将我的XML代码修改为
我有一大串格式化数据(例如JSON)，我想使用Psychinruby同时保留格式转储到YAML。基本上，我希望JSON使用literalstyle出现在YAML中:---json:|{"page":1,"results":["item","another"],"total_pages":0}但是，当我使用YAML.dump时，它不使用文字样式。我得到这样的东西:---json:!"{\n\"page\":1,\n\"results\":[\n\"item\",\"another\"\n],\n\"total_pages\":0\n}\n"我如何告诉Psych以想要的样式转储标量？解
