現(xiàn)在的網(wǎng)絡(luò)很普遍，網(wǎng)頁有很多，很容易出現(xiàn)DNS劫持。那大家知道什么是DNS劫持嗎？DNS劫持變種有哪些呢？還有，DNS劫持的應(yīng)對方法有哪些？如何預(yù)防DNS劫持？
什么是DNS劫持
DNS劫持又稱域名劫持，是指在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行，否則返回假的IP地址或者什么都不做使請求失去響應(yīng)，其效果就是對特定的網(wǎng)絡(luò)不能訪問或訪問的是假網(wǎng)址。
其實，DNS劫持并不是什么新鮮事物，也并非無法預(yù)防，百度被黑事件的發(fā)生再次揭示了全球DNS體系的脆弱性，并說明互聯(lián)網(wǎng)廠商如果僅有針對自身信息系統(tǒng)的安全預(yù)案，就不足以快速應(yīng)對全面而復(fù)雜的威脅。因此，互聯(lián)網(wǎng)公司應(yīng)采取以下措施：
1、互聯(lián)網(wǎng)公司準(zhǔn)備兩個以上的域名，一旦黑客進(jìn)行DNS攻擊，用戶還可以訪問另一個域名。
2、互聯(lián)網(wǎng)應(yīng)該對應(yīng)急預(yù)案進(jìn)行進(jìn)一步修正，強化對域名服務(wù)商的協(xié)調(diào)流程。
3、域名注冊商和代理機構(gòu)特定時期可能成為集中攻擊目標(biāo)，需要加以防范。
4、國內(nèi)有關(guān)機構(gòu)之間應(yīng)該快速建立與境外有關(guān)機構(gòu)的協(xié)調(diào)和溝通，協(xié)助國內(nèi)企業(yè)實現(xiàn)對此事件的快速及時的處理。
5、使用DNS云加速快速版，適用于提前預(yù)防網(wǎng)站DNS劫持污染，提升各地區(qū)訪問速度。
