DNS污染，也被稱為DNS快取污染（DNS cache pollution）或DNS快取投毒（DNS cache poisoning），是一種針對DNS（域名系統）的安全攻擊。這種攻擊的目的是為了讓域名解析到錯誤的IP位址，導致網路流量被重定向到錯誤的目的地，或者使得某些網站無法訪問。
DNS污染的原理基於DNS查詢的幾個關鍵特點。首先，DNS查詢通常使用UDP協定，這是一種無連線、不可靠的協定，沒有內置的認證機制。這意味著攻擊者可以相對容易地篡改DNS回響。其次，DNS解析過程中存在一些漏洞和弱點，如對第一個返回的結果的過度依賴，這為DNS污染提供了機會。
攻擊者可以通過傳送虛假的DNS回響數據包來污染本地DNS快取。當DNS快取被污染後，用戶在訪問特定網站時，會被錯誤地重定向到攻擊者指定的伺服器或網站。這種攻擊不僅限於個人用戶，也可能影響大型企業或政府機構的網路。
DNS污染的常見手段包括DNS劫持和DNS重定向。在這些攻擊中，攻擊者監控DNS查詢流量，一旦發現敏感查詢，就搶先向查詢者返回一個偽造的錯誤結果。由於作業系統通常認為第一個收到的數據包就是返回結果，從而忽略了之後收到的正確數據包，這導致了DNS污染的成功實施。
總的來說，DNS污染是一種嚴重的網路安全威脅，它利用了DNS系統的脆弱性，對網際網路的正常運行構成了挑戰。了解其原理和影響對於防禦和緩解這種攻擊至關重要。