中國(guó)專業(yè)IT外包服務(wù)

加入收藏??

公司微博

網(wǎng)站地圖??

IT外包價(jià)格計(jì)算器

您當(dāng)前位置：主頁(yè) > 資訊動(dòng)態(tài) > 艾銻分享 >

DNS劫持是什么意思？DNS劫持是干什么用的？-IT運(yùn)維

2020-06-03 20:29 作者：admin

DNS劫持是什么意思？DNS劫持是干什么用的？-IT運(yùn)維

IT運(yùn)維工作，以服務(wù)為中心，以穩(wěn)定、安全、高效為三個(gè)基本點(diǎn)，確保公司的互聯(lián)網(wǎng)業(yè)務(wù)能夠 7×24 小時(shí)為您提供高質(zhì)量的服務(wù)。

下面由網(wǎng)絡(luò)運(yùn)維工程師為您講解專業(yè)的解決方案

DNS劫持又稱域名劫持，是指在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請(qǐng)求，分析請(qǐng)求的域名，把審查范圍以外的請(qǐng)求放行，否則返回假的IP地址或者什么都不做使請(qǐng)求失去響應(yīng)，其效果就是對(duì)特定的網(wǎng)絡(luò)不能反應(yīng)或訪問的是假網(wǎng)址。
DNS劫持原理

我們以用戶訪問淘寶網(wǎng)：www.taobao.com為例進(jìn)行解釋，正常情況下：用戶在瀏覽器中輸入www.taobao.com的域名，然后計(jì)算機(jī)向DNS服務(wù)器發(fā)出請(qǐng)求，詢問www.taobao.com這個(gè)域名的IP地址是多少？DNS服務(wù)器查詢后返回www.taobao.com域名對(duì)應(yīng)的IP地址：121.14.24.241，然后計(jì)算機(jī)就會(huì)訪問這個(gè)IP地址。
DNS被劫持后，用戶的訪問就變成這樣了：用戶的計(jì)算機(jī)向DNS服務(wù)器查詢www.taobao.com域名的I平地址時(shí)，DNS服務(wù)器會(huì)返回一個(gè)假的IP地址，例如是1.1.1.1，然后用戶的計(jì)算機(jī)就會(huì)和1.1.1.1這個(gè)頁(yè)面的建立連接，這個(gè)地址的頁(yè)面和真的淘寶網(wǎng)的頁(yè)面非常的相似，普通用戶難以區(qū)分，然后對(duì)用戶進(jìn)行詐騙。

專業(yè)：IT駐場(chǎng)服務(wù) 網(wǎng)絡(luò)機(jī)房綜合布線 計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù) 解決方案
DNS劫持現(xiàn)在一般容易發(fā)生在寬帶路由器上，因?yàn)楝F(xiàn)在我們的上網(wǎng)方式大多是通過(guò)一個(gè)寬帶路由器撥號(hào)上網(wǎng)，電腦、手機(jī)等設(shè)備再連接到路由器上網(wǎng)。而絕大部分人都會(huì)把手機(jī)、電腦等設(shè)置為自動(dòng)獲取IP地址和DNS服務(wù)器地址，也就是從路由器上獲取IP和DNS地址。
應(yīng)對(duì)措施
應(yīng)對(duì)DNS劫持最好的辦法就是手動(dòng)指定DNS服務(wù)器地址，可以手動(dòng)配置電腦上的DNS服務(wù)器地址，DNS服務(wù)器的地址可以咨詢你的寬帶運(yùn)營(yíng)商，或者使用免費(fèi)的DNS服務(wù)器，國(guó)內(nèi)的114.114.114.114，谷歌提供的8.8.8.8。當(dāng)然也可以在寬帶路由器上配置DHCP服務(wù)器，在DHCP服務(wù)器中指定好DNS服務(wù)器地址，連接該路由器的所有設(shè)備都將使用該指定的DNS服務(wù)器地址。
以上文章由北京艾銻無(wú)限科技發(fā)展有限公司整理

分享到:

上一篇：DHCP是什么意思？DHCP基礎(chǔ)知識(shí)介紹-IT運(yùn)維

下一篇：H3C端口鏡像技術(shù)深入解析-IT運(yùn)維

相關(guān)文章