dns劫持是什麼意思

品牌型號:聯想拯救者Y9000P
系統:Windows 11

dns劫持是什麼意思

DNS劫持又稱為域名劫持,是一種惡意攻擊,黑客或其他方通過使用流氓DNS服務器或其他策略來重定向用户,該策略更改了Internet用户被重定向到的IP地址。

DNS(域名系統)的作用是把網絡地址(域名,以一個字符串的形式)對應到真實的計算機能夠識別的網絡地址(IP地址),以便計算機能夠進一步通信,傳遞網址和內容等。由於域名劫持往往只能在特定的被劫持的網絡範圍內進行,所以在此範圍外的域名服務器(DNS)能夠返回正常的IP地址,高級用户可以在網絡設置把DNS指向這些正常的域名服務器以實現對網址的正常訪問。所以域名劫持通常相伴的措施--封鎖正常DNS的IP。

如果知道該域名的真實IP地址,則可以直接用此IP代替域名後進行訪問。比如訪問百度域名,可以把訪問改為,從而繞開域名劫持 。

應對方法:

DNS劫持(DNS釣魚攻擊)十分兇猛且不容易被用户感知,曾導致巴西最大銀行巴西銀行近1%客户受到攻擊而導致賬户被盜。黑客利用寬帶路由器的缺陷對用户DNS進行篡改--用户只要瀏覽一下黑客所掌控的WEB頁面,其寬帶路由器的DNS就會被黑客篡改,因為該WEB頁面設有特別的惡意代碼,所以可以成功躲過安全軟件檢測,導致大量用户被DNS釣魚詐騙。

由於一些未知原因,在極少數情況下自動修復不成功,建議您手動修改。同時,為了避免再次被攻擊,即使修復成功,用户也可按照360或騰訊電腦管家提示的方法修改路由器的登錄用户名和密碼。