dns遭劫持

1、基础概念

定义：DNS劫持又称域名劫持，是一种网络攻击手段，通过修改域名解析记录或拦截DNS请求，将用户重定向到恶意网站或虚假IP地址。

原理：在典型的DNS解析流程中，涉及客户端、本地域名服务器（递归解析器）、权威域名服务器等多个节点，DNS劫持可发生在这些环节中的任何一处，使IP地址和域名的映射关系发生改变，用户发出的DNS请求被重定向到由攻击者控制的流氓DNS服务器，该服务器会将用户的请求转换为恶意网站。

2、DNS劫持分类

本地DNS劫持：用户的系统使用由攻击者控制的DNS服务器，攻击者控制的DNS服务器将网站域请求转换为恶意站点的IP地址，从而将用户重定向到恶意站点。

路由器DNS劫持：攻击者利用路由器中存在的固件漏洞来覆盖DNS设置，或者通过利用路由器的默认密码来接管路由器，进而影响连接到该路由器的所有用户。

中间人（MITM）DNS攻击：攻击者执行中间人攻击以拦截用户和DNS服务器之间的通信并提供不同的目标IP地址，从而将用户重定向到恶意站点。

流氓DNS服务器：攻击者可以破解DNS服务器，并更改DNS记录以将DNS请求重定向到恶意站点。

3、检测方法

可以使用一些全网拨测的工具确认DNS劫持和其影响范围，如阿里的DNS域名检测工具（地址：https://zijian.aliyun.com/），通过配置好检测规则，可以一键排查各地域的DNS节点是否被劫持。

4、危害影响

对个人用户的危害

个人信息泄露风险：DNS劫持能引导用户至假冒网站，诱导其输入敏感信息，如账号、密码、身份证等，导致信息泄露。

财产损失风险：信息泄露后，用户可能面临财产损失，如账户被盗用、信用卡被盗刷等。

对企业机构的危害

失去域名控制权：DNS劫持使企业失去对域名的控制，导致官方网站无法访问。

流量流失与业务受阻：劫持导致企业流量流失，正常业务无法运行，影响企业运营。

形象与经济利益受损：无法正常运营的企业可能面临声誉受损，经济利益受影响的严重后果。

5、解决方法

手动更改DNS服务器地址

对于Windows系统：右键点击网络图标，选择“网络和Internet设置”，进入“更改适配器选项”，找到当前连接的网络，右键选择“属性”，在“网络”选项卡下找到“Internet协议版本4(TCP/IPv4)”，点击“属性”，选择“使用下面的DNS服务器地址”，手动输入一些公共DNS，如Google的8.8.8.8和8.8.4.4。

对于Mac系统：在“系统偏好设置”中找到“网络”，选择当前连接的网络，点击“高级”，在“DNS”选项卡下进行修改。

清除DNS缓存

Windows系统：在命令提示符下输入“ipconfig /flushdns”命令。

Mac系统：在终端中输入“sudo killall HUP mDNSResponder”命令。

检查并禁用不必要的网络服务：检查计算机上是否启用了不必要的网络服务，特别是那些可能与DNS解析相关的服务，如VPN等，如果发现某个服务可能是问题的根源，尝试禁用它并检查问题是否解决。

使用安全软件检测和修复：市面上有很多优秀的安全软件具备DNS劫持检测和修复功能，安装并运行这类软件，按照提示进行操作即可。

联系网络运营商寻求帮助：如果以上方法均无法解决问题，建议及时联系你的网络运营商，告知他们你可能遭受了DNS劫持，让他们协助排查和解决。

6、预防措施

使用可靠的DNS服务商，如中国数据DNS。

定期更新操作系统和软件，以修补可能存在的安全漏洞。

安装并保持安全防护软件的更新和开启状态。

避免使用公共WiFi进行敏感操作，以防被攻击者利用进行DNS劫持等攻击。

提高安全意识，不轻信来路不明的链接和邮件，避免点击不明广告或下载未知来源的软件。

相关问题与解答

1、问：如何判断自己的DNS是否被劫持？

答：可以通过以下几种方式判断，一是访问异常，如网站打开速度极慢，或者无法打开；二是跳转现象，尝试访问某网站时，却被跳转到其他不相关的页面；三是部分安全软件会实时检测DNS状态，出现异常时会给出提示。

2、问：为什么DNS容易遭受劫持攻击？

答：原因主要有以下几点，DNS协议在设计之初更多考虑的是实现高效的域名解析，而忽视了安全性，缺乏有效的身份验证机制；攻击者受利益驱使，可通过将用户的流量劫持到特定的恶意网站获取广告收入或窃取用户信息出售获利；网络管理的复杂性也为攻击者提供了机会，例如小型网络服务提供商安全防护措施不完善、网络配置过程中的人为疏忽等都可能导致DNS设置被篡改。