1、定义
DNS劫持又称域名劫持或DNS重定向，是一种常见的网络攻击手段，攻击者通过篡改DNS解析结果，将用户原本想要访问的网站重定向到恶意网站，从而窃取用户的个人信息或者进行其他恶意行为。
2、类型
路由器DNS劫持：路由器DNS地址遭到篡改，导致连接该路由器上网的所有设备在访问网页时都会跳转到某些固定的恶意网页上。
域名系统DNS劫持：针对整个域名系统的DNS服务器进行攻击，篡改域名解析记录，影响范围更广泛。
本地DNS劫持：通常是由于用户设备感染了恶意软件或病毒，导致设备上的DNS设置被篡改。
3、危害
信息泄露风险：当用户被劫持到恶意网站时，可能会被诱导输入个人敏感信息，如用户名、密码、银行卡号等，这些信息会被攻击者获取，从而导致个人隐私泄露和财产损失。
网络服务中断：如果DNS被劫持，可能会导致用户无法正常访问原本合法的网站，影响正常的网络使用。
设备安全威胁：一些恶意网站可能会利用漏洞下载恶意软件到用户设备上，进一步控制设备或窃取更多信息。
4、判断方法
访问异常网站：如果用户在浏览器中输入一个正常的网站地址，但被跳转到一个与该地址完全不相关的陌生网站上，尤其是一些看起来可疑的、包含大量广告或要求输入个人信息的网站，很可能是DNS被劫持了。
多个设备同时出现问题：如果家中或办公室内的多个设备都出现相同的访问异常情况，且这些设备连接的是同一个网络，那么可能是该网络的DNS服务器被劫持了。
查看DNS设置：用户可以自行检查设备的网络设置中的DNS服务器地址是否与正常设置不符，如果发现DNS服务器地址被更改为一些未知的地址，那么很可能是DNS被劫持了。
5、应对措施
修改DNS设置：用户可以登录路由器管理界面或设备的网络设置，将DNS服务器地址修改为可靠的公共DNS服务器地址，如谷歌的8.8.8.8和8.8.4.4，或国内的114.114.114.114等。
更换网络环境：如果怀疑是本地网络的DNS服务器被劫持，可以尝试切换到其他网络环境，如使用移动数据网络或连接到其他可信任的网络，看是否还会出现访问异常的情况。
安装安全防护软件：在设备上安装正规的安全防护软件和杀毒软件，并定期更新病毒库，以防止设备感染恶意软件导致DNS被劫持。
联系网络服务商：如果以上方法都无法解决问题，应及时联系网络服务商，向他们报告问题并寻求帮助，网络服务商可以对DNS服务器进行检查和修复。
下面是相关问题与解答：
1、如何预防DNS被劫持？
保持设备的操作系统、浏览器和安全软件等及时更新，以修复可能存在的安全漏洞；不随意点击来路不明的链接或下载未知来源的文件；使用复杂的密码并定期更换，避免账号被盗用；选择可信赖的网络服务提供商和公共WiFi热点。
2、DNS劫持和HTTP劫持有什么区别？
DNS劫持发生在网络层，通过篡改DNS解析结果将用户引导到恶意网站；而HTTP劫持则发生在应用层，攻击者通过拦截、修改HTTP请求或响应来实现劫持，两者的劫持层次、实现方式和影响范围有所不同。
来源互联网整合，作者：小编，如若转载，请注明出处：https://www.aiboce.com/ask/166069.html
