對于企業和機構客戶來說，DNS劫持是一個非常嚴重的問題，會導致機構失去對域名的控制。一旦攻擊實現，該組織的網站將無法訪問，或者用戶可能訪問虛假網站。當用戶訪問支付寶、銀行等合法網站時，遇到域名劫持，用戶將面臨個人賬戶及敏感信息泄露、財產損失等風險。如何解決DNS被劫持的問題？
域名劫持介紹
DNS劫持又稱域名劫持，是指攻擊者利用其他攻擊手段(如劫持路由器或域名服務器等。)篡改一個域名的解析結果，使指向該域名的IP變成另一個IP，導致對相應網站的訪問被劫持到另一個無法訪問或假冒的網站，從而達到非法竊取用戶信息或破壞正常網絡服務的目的。
攻擊者通常通過兩種方式實現DNS劫持，一種是直接攻擊域名注冊商或域名網站獲取控制域名的賬號密碼，從而修改域名對應的IP地址，另一種是攻擊權威域名服務器，直接修改區域文件中的資源記錄。
優點和缺點
DNS是一個保存域名和對應的IP地址表的程序，用于解析消息的域名。域名是互聯網上計算機或計算機組的名稱，用于在數據傳輸過程中識別計算機的電子位置(有時也指地理位置)。域名由一串用點分隔的名稱組成，通常包含組織名稱，并始終包含兩個或三個字母的后綴，以指示組織的類型或域所在的國家或地區。
域名解析之所以不需要很長時間，是因為北京電信、河南電信等互聯網接入提供商為了加快用戶打開網頁的速度，通常會在其DNS服務器中緩存大量的域名DNS記錄。這樣，當這個訪問提供商的用戶想要打開網頁時，訪問提供商的服務器不需要查詢域名數據庫，而是直接使用自己緩存中的DNS記錄，從而加快了用戶訪問網站的速度。這是一個優勢。
缺點是互聯網接入提供商ISP的緩存會存儲一段時間，只在需要的時候更新，更新的頻率沒有標準。有些ISP可能每小時更新一次，有些可能一兩天才更新一次。
所以新注冊的域名一般解析的比較快。因為所有的ISP都沒有緩存，所以當用戶訪問時，ISP應該查詢域名數據庫，獲取最新的DNS數據。
但是，如果DNS記錄被舊域名更改，則世界各地ISP的緩存數據不會立即更新。這樣，不同ISP下的不同用戶可以快速獲取新的DNS記錄，而其他用戶則需要等待ISP緩存的下一次更新。
域名劫持解決方案
方案一：手動修改DNS服務器地址
打開開始菜單，找到控制面板，在控制面板中找到網絡，打開它，在打開的頁面上打開網絡和共享中心，在當前頁面上找到本地連接，雙擊打開它，單擊屬性欄，在屬性頁上找到協議版本4，單擊屬性，在協議版本4屬性頁上選擇并輸入以下地址:首選DNS服務器:114.114.114.114。備份DNS服務器:114.114.115.115點擊確認。
方案二：使用DNS云來加速和減少劫持
打開加速列表，打開域名設置，綁定域名，添加解析記錄成功，自動加速。通過主動加速，減少了公共DNS遞歸過程，加快了域名解析速度。通過不斷刷新公共DNS的緩存記錄，用戶在訪問域名解析時可以直接獲得準確的解析指向地址，可以有效減少DNS中毒的發生，降低域名劫持的風險。其實對于DNS劫持的問題，事后解決往往比較麻煩，提前防范才是根本解決辦法。小編個人認為，最重要的是樹立有效防范DNS潛在威脅的意識。有不懂的請咨詢夢飛科技了解。
