本地DNS缓存污染是一种隐蔽的网络安全威胁。攻击者通过向DNS服务器注入伪造的域名解析记录，将合法域名指向恶意IP地址。用户访问正常网站时，可能被重定向至钓鱼页面或恶意软件下载站点，而浏览器地址栏仍显示正确域名，极难察觉。这种攻击通常利用DNS协议的漏洞，或通过已感染的设备发起。企业内网、家庭路由器、公共Wi-Fi环境都是高发场景。一旦缓存被污染，区域内所有用户都可能受影响，且污染持续时间取决于DNS记录的生存时间（TTL）。防御措施包括：使用DNSSEC技术验证DNS响应真实性；定期清理本地DNS缓存；避免使用默认路由器密码；部署终端检测响应系统监控异常DNS查询；为关键业务系统配置备用DNS服务器。普通用户应保持系统更新，使用可信的公共DNS服务，并对突然弹出的证书警告保持警惕。_黑客查微信聊天内容