×

什么是 DNS 劫持？

DNS（域名系统）是互联网中的“电话簿”，它将人类可读的域名（例如www.example.com）解析成计算机能够理解的IP地址（例如192.168.1.1）。DNS劫持（或称为DNS中毒）是指黑客通过篡改DNS服务器的记录，将用户的请求重定向到恶意网站，而不是用户真实想访问的合法网站。

DNS劫持有几种类型，通常通过以下几种方式进行：

  1. 路由器或网络设备劫持：攻击者通过访问你的路由器或者网络设备，修改DNS设置，导致所有网络请求被转发到恶意服务器。

  2. DNS服务器劫持：如果DNS服务器本身被攻击或被篡改，用户的DNS请求可能被恶意篡改，返回错误的IP地址。

  3. 恶意软件劫持：一些恶意软件感染用户的计算机，修改本地的DNS设置，导致所有网站请求都被重定向到恶意网站。

DNS 劫持的工作原理

假设你想访问一个合法网站（例如 www.example.com）。正常情况下，计算机会通过DNS服务器解析该域名，找到对应的IP地址（例如 192.168.1.1）并访问该网站。但是，在DNS劫持中，黑客通过篡改DNS记录，可能将该域名的IP地址指向一个恶意网站，例如虚假的银行登录页面，目的是窃取你的敏感信息。

举个例子：

  1. 你在浏览器中输入 www.example.com。

  2. 浏览器通过DNS查询将域名解析成IP地址。

  3. 如果DNS服务器被劫持，黑客可能将 www.example.com 指向一个假的IP地址（例如一个伪装成真正网站的钓鱼网站）。

  4. 你不知情的情况下，访问了伪装站点，可能会输入用户名、密码等信息。

DNS 劫持的后果

  • 数据盗窃：例如银行账户信息、信用卡号等敏感数据被窃取。

  • 广告劫持：用户被引导到包含恶意广告或不需要的广告页面，增加了广告收入。

  • 钓鱼攻击：恶意网站冒充真实网站，欺骗用户输入私人信息。

  • 恶意软件传播：DNS劫持可能用于将用户引导到恶意软件下载网站，从而感染用户计算机。

防范措施

  1. 使用加密的DNS：如DNS over HTTPS（DoH）或DNS over TLS（DoT），加密你的DNS请求，防止被篡改。

  2. 检查路由器设置：定期检查家庭或公司网络设备的DNS设置，确保没有被篡改。

  3. 使用安全的DNS服务：选择可信赖的DNS服务提供商，如Google DNS、Cloudflare DNS等，避免使用默认的ISP DNS。

  4. 更新防病毒软件：保持计算机的防病毒软件最新，防止恶意软件篡改DNS设置。