什么是DNS劫持？DNS劫持有哪些风险及特征

　　当你想访问一个网站，但网站打不开，或者打开后立即跳转到其他页面时，很可能是该网站的域名被 DNS.In 劫持了，当今社会，互联网上DNS劫持的现象越来越普遍，严重威胁着人们的网络安全。

　　什么是DNS劫持?

　　DNS劫持，也称为域名重定向，是Internet攻击的一种方式。行为人通过攻击域名解析服务器或伪造域名解析服务器，将目标网站的域名解析为错误的IP地址，使用户无法访问目标网站，或故意或恶意要求用户访问指定的IP地址(网站)。

　　DNS劫持有哪些类型?

　　DNS劫持有四种基本类型。

　　• 本地DNS劫持：攻击者在用户计算机上安装木马恶意软件，并更改本地DNS设置，将用户重定向到恶意站点。

　　• 路由器DNS劫持：由于路由器密码泄露或固件错误，攻击者可以接管路由器并重置DNS地址，这将影响所有连接到路由器的用户。

　　• 中间人 (MITM) DNS 攻击：攻击者拦截用户与DNS服务器之间的通信，并向恶意站点提供不同的目标IP地址。

　　• 流氓DNS服务器：攻击者通过入侵DNS服务器并更改DNS记录，将DNS请求重定向到恶意站点，从而实现DNS劫持。

　　DNS劫持有哪些风险?

　　• 减慢互联网速度。如果严重，可能会导致无法访问互联网。

　　• 披露个人隐私。

　　• 网络钓鱼诈骗。

　　• 网上购物支付风险。

　　我如何知道我的DNS是否被劫持?

　　1. 检查计算机的 DNS。

　　• 打开控制面板，找到“网络和共享中心”。

　　• 单击“网络和共享中心”下的“查看网络状态和任务”以查看当前连接的网络。

　　• 单击您连接的网络，然后检查当前网络的状态。

　　• 单击“属性”转到WLAN属性窗口。

　　• 单击“Internet 协议版本 4 (TCP/IPv4)”，然后单击“属性”到配置界面。

　　• 检查DNS服务器地址。如果之前没有设置过，默认会自动获取;如果您已设置但显示不熟悉的DNS地址，则表示您计算机的DNS已被劫持。

　　2. 检查路由器的 DNS。

　　• 在浏览器地址栏中输入路由器的登录IP，例如192.168.100.1(不同品牌路由器的登录IP可能不同)，然后输入用户名和密码即可登录。

　　• 登录路由器管理界面后，点击“Internet”。

　　• 在Internet界面中，您可以看到路由器的DNS地址。如果之前没有设置过，默认会自动获取;如果您之前设置了计算机的DNS地址，但显示不熟悉的DNS地址，则说明您的路由器的DNS已被劫持。

　　3.MITM DNS攻击和Rogue DNS Server比较复杂，需要专业的技术人员来检测和判断。

　　如果我的DNS被劫持了，我该怎么办?

　　对于个人和网站运营者来说，如果不幸遇到DNS劫持，可以手动修改DNS并使用知名的公共DNS，如Google DNS(8.8.8.8)或114DNS(114.114.114.114)。

　　此外，如果网站尚未部署HTTPS，强烈建议尽快部署。如果条件允许，还可以使用DNS云加速，可以有效减少DNS缓存修改的发生，将域名劫持的风险降到最低。

　　如何防止我的DNS被劫持?

　　• 重置路由器默认密码，使用复杂密码来增加路由器的安全性。

　　• 升级路由器固件，修复路由器内所有漏洞，避免造成伤害。

　　• 远离不受信任的网站，不要点击不安全的链接。

　　• 使用良好的安全软件和防病毒程序，并确保定期更新您的软件。

　　• 使用安全的公共 DNS 服务器。

　　• 定期检查您的 DNS 设置是否被篡改，并确保您的 DNS 服务器安全无虞。

　　一旦发生DNS劫持，将对个人和企业产生一定的影响。对个人的影响相对较小，但对于企事业单位来说，却是一个非常严重的问题。这将导致组织失去对域名的控制，一旦实现攻击，用户可能会访问虚假网站。特别是对于银行、政府等机构来说，很可能会造成敏感信息泄露、财产损失等巨大风险。DNS劫持的负面影响是不言而喻的。因此，有必要注意DNS安全问题。安装网站监控工具可以帮助避免DNS劫持。