什么是DNS劫持？

DNS劫持通常发生在DNS请求被错误解析的情况下，这种情况下，用户会被重定向到恶意网站。这也被称为DNS重定向。当黑客控制着DNS服务器时，他们可以将流量引导到伪造的DNS服务器上。这样一来，原本合法的IP地址就会被转换为指向恶意网站的地址。

什么是DNS劫持？

DNS劫持技术被用于网络钓鱼行为、向用户展示统计数据或广告，或者收集用户信息。 许多互联网服务提供商也利用DNS劫持技术来监控用户的DNS请求，收集用户数据，并在用户访问未知域名时展示广告。 一些国家利用DNS劫持技术，通过将访问者重定向到政府批准的网站来限制访客数量。 无论如何，DNS劫持攻击主要利用了DNS这一技术。 通常情况下，在DNS劫持事件中，攻击者会错误地处理用户发送的DNS请求，并将这些请求重定向到虚假的网站上，而用户则完全不知道自己被重定向到了错误的网站。

DNS劫持攻击是如何进行的呢？

当您在浏览器中输入一个网站URL时，浏览器会从本地缓存中检索与该网页相关的信息（如果您最近访问过该网站的话）。或者，浏览器也会向名称服务器发送DNS查询请求，而名称服务器通常由可靠的互联网服务提供商提供。

浏览器发送的DNS请求与名称服务器返回的响应之间的通信过程，是最容易受到攻击的环节，因为这一环节并没有经过加密处理。在这个阶段，黑客可以截获这些请求，并将用户引导到他们的恶意网站上，从而进行勒索行为。

如何检测DNS劫持现象？

• 请检查您的路由器是否正常工作。数字路由器检测服务会利用可靠的DNS解析器来确认您是否使用了经过授权的DNS服务器。或者，您也可以直接访问路由器的管理页面，以验证其DNS设置是否正确。
• 请检查您的宿主文件。您的计算机的操作系统会使用“host文件”来将IP地址与域名进行映射，然后再向DNS服务器查询相关信息。如果“host文件”被修改，且其中包含了陌生的IP地址，那么这可能意味着DNS服务遭到了劫持。
• Ping命令测试：“Ping”命令实际上用于检查某个IP地址是否存在。如果你使用的浏览器能够向一个不存在的IP地址发送请求，并且仍然能够正常解析该IP地址，那么……DNS很可能已经被黑客攻击了。这种攻击可以在 Mac 和 Windows 操作系统上进行。

重定向攻击与DNS欺骗攻击的区别

重定向是通过欺骗DNS来实现的。例如，攻击者可以攻破DNS服务器，从而“伪造”合法网站的地址，将用户引导到恶意网站上去。

DNS欺骗是另一种不需要直接操控DNS设置的方法。DNS服务器、路由器以及个人电脑都会保存着DNS记录。攻击者可以通过插入伪造的DNS记录来“污染”DNS缓存，这些伪造的DNS记录中，同一个域名对应的IP地址会被设置为其他地址。这样，DNS服务器就会继续将请求指向这个被欺骗的网站，直到缓存被刷新为止。

为什么DNS会被劫持呢？

DNS可以被黑客攻击，原因多种多样。攻击者可能会利用DNS进行网络钓鱼行为，即向用户展示广告以获取钱财；或者将用户引导到网站的虚假版本上，从而窃取用户的数据或登录信息。

域名重定向也被互联网服务提供商用来管理用户的DNS查询，从而收集数据。此外，还有一些组织利用域名劫持来阻止某些内容或引导用户访问其他网站。

DNS劫持的类型

• 恶意DNS服务器：攻击者可以入侵DNS服务器，并修改DNS记录，从而将DNS请求重定向到恶意网站。
• 中间人攻击：中间人DNS攻击发生在攻击者截获用户与DNS服务器之间的通信时，然后提供指向恶意网站的替代目标IP地址。
• 路由器DNS劫持：许多路由器都带有默认密码，或者存在固件漏洞。攻击者可以控制这些路由器，并更改DNS设置，从而影响到所有连接在该路由器上的用户。
• 本地DNS劫持：本地DNS劫持现象，是指攻击者安装某种恶意程序时发生的现象。特洛伊人用户计算机上的软件可以修改本地DNS设置，从而将用户引导到恶意网站。

防止DNS劫持的预防措施

• 在DNS解析器周围安装防火墙：DNS解析器对于每一个DNS系统来说都是不可或缺的。在DNS劫持攻击中，攻击者会在DNS系统中植入伪造的解析器，以对抗合法的解析器。因此，您的IT团队必须使用防火墙来保护合法的解析器，从而阻止那些未知的解析器的运行。这样就能防止外部对DNS系统的访问，从而确保DNS系统的安全性。
• 改善名称服务器访问限制：攻击者可能就存在于您的企业内部。因此，您的IT人员必须实施物理安全防护措施。多因素认证通过这种方式，可以降低DNS劫持的风险。

• 独立运行的解析器和权威名称服务器：在同一个服务器上同时运行这两种服务，会导致DNS受到攻击的风险增加，因为对其中一个服务的攻击也会影响到另一个服务。

• 立即修复已知的域名相关漏洞：那些实施DNS劫持行为的人知道，域名系统中存在漏洞是不可避免的。他们利用这些漏洞来发起DNS劫持攻击。因此，您的IT专业人员必须定期检查您的DNS系统是否存在漏洞，并立即修复这些缺陷。

结论

DNS劫持是指破坏域名系统（DNS）查询过程的行为。这种行为可以通过使用恶意软件来干扰计算机的正常运行来实现。TCP/IP将其配置为指向攻击者控制的恶意DNS服务器。