单选题

以下哪个问题不是导致DNS欺骗的原因之一？（）

A DNS是一个分布式的系统

B 为提高效率，DNS查询信息在系统中会缓存

C DNS协议传输没有经过加密的数据

D DNS协议是缺乏严格的认证

解析： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。攻击者通过入侵DNS服务器、控制路由器等方法把受害者要访问的目标机器域名对应的IP解析为攻击者所控制的机器，这样受害者原本要发送给目标机器的数据就发到了攻击者的机器上，这时攻击者就可以监听甚至修改数据，从而收集到大量的信息。
DNS协议中导致DNS欺骗的原因是：首先欺骗者向目标机器发送构造好的ARP应答数据包，ARP欺骗成功后，嗅探到对方发出的DNS请求数据包，分析数据包取得ID和端口号后，向目标发送自己构造好的一个DNS返回包，对方收到DNS应答包后，发现ID和端口号全部正确，即把返回数据包中的域名和对应的IP地址保存进DNS缓存表中，而后来的当真实的DNS应答包返回时则被丢弃。