什麼是DNS劫持？

DNS劫持是一種非常常見且有效的網際網路攻擊方式，供給制透過攻擊域名解析伺服器（DNS）或偽造域名解析伺服器的方法，篡改目標網站的解析結果，將目標網站的域名解析到錯誤的地址，導致訪問該網站的使用者被劫持到被指定的網址，從而實現非法竊取使用者資訊或破壞正常網路服務的目的。

DNS劫持方式

攻擊者主要透過兩種方式實現DNS劫持。一種是，攻擊權威域名伺服器，修改區域檔案內的資源記錄；另一種是攻擊域名註冊商或域名站點取得域名賬戶的控制許可權，直接修改域名解析記錄，見域名指向指定的IP地址。

DNS劫持的危害

對於企業和機構客戶而言，遭遇DNS劫持是非常嚴重的問題，它會導致機構失去對域名的控制，一旦攻擊實現，機構的站點將不能訪問，或者使用者可能會訪問到偽造的站點。當使用者接入如支付寶，銀行等合法站點時遭遇域名劫持，使用者將面臨個人賬戶和敏感資訊洩露，財產損失等風險。

DNS劫持的應對措施

（1）加強域名賬戶的安全防護能力，使用有別於其他平臺的使用者名稱和強密碼，定期對密碼進行更換。

（2）定期檢視域名賬戶資訊、域名whois資訊、域名解析狀態，每天site網站檢查是否存在非個人設定網頁，發現異常及時聯絡域名服務商。

（3）鎖定域名解析狀態，不允許透過DNS服務商網站修改記錄，使用此方法後，需要做域名解析都要透過服務商來完成，這樣可以從根本上杜絕透過攻擊服務商修改解析記錄的方法。