什么是DNS劫持？DNS劫持怎么解决

发布网友 发布时间：2022-04-20 00:01

我来回答

共2个回答

热心网友 时间：2023-09-05 12:16

DNS劫持又叫做域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。

DNS的作用是把网络地址对应到真实的计算机能够识别的网络地址，以便计算机能够进一步通信，传递网址和内容等。

由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常的DNS的IP。如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。

要执行DNS劫持攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。攻击涉及破坏用户的系统DNS设置，以将其重定向到Rogue
DNS服务器，从而使默认DNS设置无效。要执行攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。因此，用户将成为域欺骗或网络钓鱼的受害者。

怎么防止DNS劫持攻击?

1、建议使用复杂的密码重置路由器的默认密码。

2、使用DNS注册器时使用双因素身份验证，并修补路由器中存在的所有漏洞以避免危害。

3、最好远离不受信任的网站，避免下载任何免费的东西。

4、如果您已被感染，建议删除HOSTS文件的内容并重置Hosts File。

5、为防止DNS劫持，始终建议使用良好的安全软件和防病毒程序，并确保定期更新软件。

6、安全专家建议使用公共DNS服务器。

7、最好定期检查您的DNS设置是否已修改，并确保您的DNS服务器是安全的。

热心网友 时间：2023-09-05 12:17

　　什么是DNS劫持？ DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。 DNS被劫持后的表现： DNS被劫持后的表现有很多，例如： 1、打开一个正常的网站电脑右下角会莫名的弹窗一些小广告； 2、打开一个下载链接下载的并不是所需要的东西；浏览器输入一个网址后回车网页跳转到其他网址的页面，例如输入 www.hao123.com 返回的却是 这样的网址，甚至会劫持购物网站的链接，导致打开虚假网站，进而损害大家的隐私以及财产安全等等。 应对方法： 修改本机和电脑所连接的路由器的DNS 一、修改本机的DNS：可以借助魔方DNS助手，具体操作如下： 1、打开DNS助手，在“DNS体检”选项便可以检测到电脑网络DNS的是否存在劫持行为（部分DNS可能还未收录到数据库中）。 2、利用第二个选项“DNS优选”，可以手动添加DNS并测试其延迟，可在右侧直接启用延迟较低且不存在劫持行为的DNS，如下图： 下面推荐几个DNS服务器IP： • 国外公共DNS服务器： Google Public DNS (8.8.8.8, 8.8.4.4) Norton DNS (198.153.192.1, 198.153.194.1) OpenDNS (208.67.222.222, 208.67.220.220) OpenDNS Family (208.67.222.123, 208.67.220.123) Comodo Secure DNS (156.154.70.22, 156.156.71.22) DNS Advantage (156.154.70.1, 156.154.71.1) • 国内公众DNS服务器： 114DNS服务器 服务器一：(114.114.114.114，114.114.115.115) 服务器二：(114.114.114.119，114.114.115.119) 服务器二：(114.114.114.110，114.114.115.110) 二、修改路由器的DNS： 这一步参考魔方DNS助手的第三个选项标签“路由器防护”的第2步