DNS污染，也称为DNS缓存污染或DNS快取侵害，是指 攻击者通过篡改DNS服务器上的记录，将合法的域名解析到错误的IP地址，从而导致用户访问的网站被重定向到恶意网站或者无法访问的网站。这种攻击方式被广泛应用于网络钓鱼、恶意软件传播和网络攻击等领域，目的是欺骗用户，使其误以为访问的是合法的网站，从而获取用户的敏感信息或者利用用户的计算机进行攻击。
DNS污染的基本原理在于攻击者能够篡改DNS查询的响应。由于DNS系统是一个分布式系统，包括本地DNS服务器、根DNS服务器等多个节点，因此攻击者可以在多个环节插入虚假信息。他们通常会利用中间人攻击、DNS欺骗等技术手段，修改DNS服务器返回的响应，使用户接收到错误的解析结果。
这种攻击的影响与危害包括：
用户体验受损：
用户可能被重定向到错误的IP地址，导致网页加载缓慢或无法访问。
信息泄露风险：
用户可能被诱导至恶意网站，导致个人敏感信息泄露或被窃取。
财产损失：
通过钓鱼网站，用户可能会输入个人信息，如用户名、密码、信用卡号等，从而导致财产损失。
为了防范DNS污染等安全问题，需要采取有效的监控策略，例如定期检查DNS记录、使用安全的DNS解析服务、启用DNS缓存清洗等。