DNS劫持又稱域名劫持，是指在劫持的網絡范圍內攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行，否則返回假的IP地址或者什么都不做使請求失去響應，其效果就是對特定的網絡不能反應或訪問的是假網址。
DNS劫持檢測
IIS7網站監控
測網站是否被劫持、域名是否被墻、DNS污染檢測等信息。
DNS劫持原理
我們以用戶訪問淘寶網：www.taobao.com為例進行解釋，正常情況下：用戶在瀏覽器中輸入www.taobao.com的域名，然后計算機向DNS服務器發出請求，詢問www.taobao.com這個域名的IP地址是多少？DNS服務器查詢后返回www.taobao.com域名對應的IP地址：121.14.24.241，然后計算機就會訪問這個IP地址。
DNS被劫持后，用戶的訪問就變成這樣了：用戶的計算機向DNS服務器查詢www.taobao.com域名的I平地址時，DNS服務器會返回一個假的IP地址，例如是1.1.1.1，然后用戶的計算機就會和1.1.1.1這個頁面的建立連接，這個地址的頁面和真的淘寶網的頁面非常的相似，普通用戶難以區分，然后對用戶進行詐騙。
DNS劫持現在一般容易發生在寬帶路由器上，因為現在我們的上網方式大多是通過一個寬帶路由器撥號上網，電腦、手機等設備再連接到路由器上網。而絕大部分人都會把手機、電腦等設置為自動獲取IP地址和DNS服務器地址，也就是從路由器上獲取IP和DNS地址。應對措施
應對DNS劫持最好的辦法就是手動指定DNS服務器地址，可以手動配置電腦上的DNS服務器地址，DNS服務器的地址可以咨詢你的寬帶運營商，或者使用免費的DNS服務器，國內的114.114.114.114，谷歌提供的8.8.8.8。當然也可以在寬帶路由器上配置DHCP服務器，在DHCP服務器中指定好DNS服務器地址，連接該路由器的所有設備都將使用該指定的DNS服務器地址。
一般來說，DNS被劫持多表現為上網異常，正常頁面出現廣告。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
