DNS域名被劫持了怎麼辦

1樓：it老男人

域名劫持是bai網際網路攻擊的du

一種方式，通zhi

過攻擊域名解

析服務dao器（dns），回或偽造域名解析伺服器答（dns）的方法，把目標**域名解析到錯誤的地址從而實現使用者無法訪問目標**的目的。

域名劫持就是在劫持的網路範圍內攔截域名解析的請求，分析請求的域名，把審查範圍以外的請求放行，否則直接返回假的ip地址或者什麼也不做使得請求失去響應，其效果就是對特定的**不能訪問或訪問的是假**。

域名劫持一方面可能影響使用者的上網體驗，使用者被引到假冒的**進而無法正常瀏覽網頁，而使用者量較大的**域名被劫持後惡劣影響會不斷擴大；另一方面使用者可能被誘騙到冒牌**進行登入等操作導致洩露隱私資料。

2樓：執著

如果所有電腦都訪問不了，肯定是你的域名解析或伺服器出了問題，如果只有你自己的電腦訪問不了那就有兩個辦法，一是換一個dns伺服器，二是編輯host檔案。

3樓：沃通

公共 dns、httpdns 的部署bai成本過高，並且du具有一定的技zhi術門檻，在面dao對無孔不入的回 dns 劫持時有時候其實有點力不答從心。

那麼如何簡單有效低成本的加強域名防劫持呢？

只需要給**開啟 https 加密即可。作為防 dns 劫持手段之一的https可以高效的解決這些問題。而且https的成本目前已經大幅下降，大部分**也都已經啟用 https 來加密。

https 就是 http+ssl/tls，在 http 的基礎上加入 ssl /tls 層，提供了內容加密、身份認證和資料完整性三大功能，最終目的就是為了加密資料，用於安全的資料傳輸。

通過 ssl 協議對 web 伺服器的身份認證，使 dns 劫持導致的連線錯誤伺服器情況被發現和終止，保證 dns 劫持無法實現。同時 https 在資料傳輸中對資料進行加密傳輸，保護資料不被竊取以及修改。