一般的DNS攻击包含有DNS被劫持和DNS环境污染。避免DNS被劫持可以用著名的DNS服务器，或是提前准备2个网站域名，一个遭劫持了正确引导客户去浏览另一个。那么，高防dns怎么选?高防DNS服务器主要看哪些方面?dns高防哪个好?
DNS被劫持即根据某类方式操纵DNS服务器，伪造网站域名真正的分析結果，并回到攻击者的ip详细地址，进而跳来到攻击者的网页页面。像光纤宽带快期满了或是有哪些推广信息，电信网都会弹出来一个营销推广页面提醒大家光纤宽带快期满了或是哪些主题活动的，这实际上便是营运商DN被劫持搞的鬼。像在大家当地，也常常会配备host文档以软件开发测试联调，或是浏览这些浏览不上你又想浏览的网站地址。
DNS环境污染产生在恳求DNS分析前第一步，立即在协议书上对DNS分析恳求开展影响，由于DNS查寻是根据不靠谱无联接的UDP协议书，它是沒有历经验证的，非常容易被伪造，因此攻击者根据在UDP的53端口开展DNS查寻检验，并回到攻击者不正确的分析結果给客户，这就是DNS环境污染。
DNS环境污染能够 根据自身构建DNS服务器，选用TCP数据加密的方式，但很有可能延迟时间较为大。