DNS被劫持的解决方法

66 0 0

DNS被劫持，将指向IP地址的域名变成另一个域名，导致无法正常上网，甚至窃取用户隐私和信息。那么如何解决DNS被劫持的问题呢？DNS劫持又称域名劫持，是指攻击者利用其他攻击手段(如劫持路由器或域名服务器等)篡改某个域名的分析结果，将指向该域名的IP变成另一个IP，导致对相应网站的访问被劫持到另一个无法实现或假冒的网站，从而达到非法窃取用户信息或破坏正常网络服务的目的。攻击者通常通过两种方式实现DNS劫持，一种是直接攻击域名注册商或域名站点获取控制域名的账户密码，从而修改域名对应的IP地址，另一种是攻击权威名称服务器，直接修改区域文件中的资源记录。对于企业和机构客户来说，DNS劫持是一个非常严重的问题，这将导致机构失去对域名的控制。一旦攻击实现，机构网站将无法访问，或者用户可能访问伪造的网站。当用户访问支付宝、银行等合法网站时，用户将面临个人账户和敏感信息泄露、财产损失等风险。解决DNS被劫持的问题。方案一：DNS服务器地址手动修改。打开开始菜单，找到控制面板，在控制面板中找到网络，打开，打开网络和共享中心，在当前页面找到本地连接，双击打开，打开本地连接，点击属性栏，在属性页面中找到协议版本4，点击属性，选择以下地址输入协议版本4属性页面：DNS服务器首选：114.114.114.114。备用DNS服务器：114.114.115.115点击确认。使用DNS云加速减少劫持。打开加速列表，打开域名设置，绑定域名idcbest.com，成功添加解析记录，通过主动加速，减少公共DNS递归过程，加快域名解析速度。通过不断刷新公共DNS的缓存记录，用户可以直接获得准确的解析指向地址，有效减少DNS中毒的发生，降低域名被劫持的风险。事实上，事后解决DNS劫持问题往往更麻烦。提前预防是解决问题的基础。小编个人认为，最重要的是建立有效预防DNS潜在威胁的意识。