DNS是什麼？dns劫持是怎麼回事？怎麼處理？

DNS劫持是經常被用於網路攻擊的一種手段，不僅破壞力強而且不易被發覺。DNS

劫持也被稱為域名劫持或者是

DNS

重定向，最直接的後果就是把我們要開啟的網頁被另一個網頁替換掉了或者是讓我們的網頁直接打不開，那這裡指的

DNS

是什麼呢？平時說的

DMS

劫持又是什麼意思？如果我們的電腦

DNS

被劫持了怎麼辦？對這三個問題我詳細解答。

一、

DNS

是什麼？DNS

的工作原理是什麼？

DNS

就是域名系統，全名是

Domain Name System，DNS

是它的縮寫，它是網際網路的一種服務系統，它的工作是將域名和

IP

地址關聯起來方便使用者訪問網際網路。

在龐大的網路中每一臺裝置都有自己的專屬地址也就是

IP

地址，透過這個

IP

地址才能精準的找到我們需要訪問的任意裝置去互動。但大家這個

Ip

地址是由

4

段

0-255

數字組成，每個網站都有自己的專屬

Ip

地址。那麼問題來了如果我要訪問一個網站，比如說我要訪問百度，就在瀏覽器輸入百度伺服器的

IP

：

182。61。200。61

，如果要訪問新浪，就在瀏覽器中輸入新浪的伺服器的

IP

：

58。56。170。199

。如果我們要訪問更多更多的網站呢是不是要把所有的伺服器

IP

都記下來呢？還有就是伺服器的

IP

並不是終生不變的，如果遇到網站更換伺服器那

IP

也會跟著變。這就給我們訪問網站帶來了非常不便！

但事實是，我們平時訪問網站並不是去輸入它的伺服器

IP

地址，而是輸入它的域名，我們要訪問百度在瀏覽器中輸入

www。baidu。com

，要訪問新浪輸入

www。sina。com。cn

，這種域名的記憶比

IP

好多了吧，我們輸入域名按回車的時候它會自己找到網站所在伺服器的

IP

幫我們連線到主機上去互動。就好比我們在手機通訊錄裡直接撥打對方的名字就是自動撥打對方的號碼是一個意思。那這個關聯域名和

IP

地址的工作是由誰來完成的呢，答案是我們電腦中的

Hosts

檔案。

Hosts

檔案一般在我們電腦

C

盤

System32\drivers\etc

目錄下。當我們在瀏覽器中輸入域名的時候由於網際網路並不能直接透過域名訪問，系統就會去

Hosts

檔案裡查詢這個域名對應的

IP

地址是什麼，然後直接去訪問這個

IP

來達到我們訪問網站的目的。然而

Hosts

檔案是有限的，但只能儲存一些常用的域名對應的

IP

，不可能把全球所有的域名

IP

全記錄下來。所以我們需要獨立出來一個伺服器專門儲存全球幾乎所有的域名和

IP

的對映表，這個伺服器就叫

DNS

伺服器。

DNS

伺服器的作用就是，我們要訪問一個網站時，電腦會先去這個

DNS

伺服器上查詢我們即將訪問的域名對應的

IP

是什麼，然後再幫我們訪問到這個

IP

上。這樣一來我們只需要記住網站的域名就可以完成網際網路的訪問和互動了，不用去記那一堆毫無規律可循的

IP

地址了。這也就說明了一個問題，我們的

DNS

服務反應速度越快，我們訪問網站的速度也會越快，所以大家儘量要選擇效能好一些的

DNS

伺服器。

二、

什麼是

DNS

劫持？

理解了

DNS

工用原理就不難理解

DNS

劫持，

DNS

劫持也叫

DNS

汙染。比如說我想訪問百度，百度的

IP

是

182。61。200。61

，當我在瀏覽器中輸入了

www。baidu。com

之後正常來說

DNS

伺服器會返還給我

182。61。200。61

，讓我去訪問這個

IP

，然後我就開啟百度了。如果這個過程中出現了意外，比如說它返還給我另一個

IP

：

58。56。170。199（

新浪的

IP）

，這時候我明明輸入了

www。baidu。com

但我訪問的網站卻變成了新浪，這就是我們說是

DNS

被劫持了。

DNS

被劫持的後果是很嚴重的，如果只是給我們返還一些廣告的頁面還好些，最多影響使用者體驗，如果有人把某個網站原封不動的自制下來去克隆一個一模一樣的網站來盜取我們的個人資訊，比如說一些賬號密碼之類的。而我們在前端跟本不知道，因為我們是輸入域名進去的，我們不知道當前訪問的網站是冒牌的，但實際上我們已經掉進別人陷阱中了。所以說

DNS

劫持或是

NDS

汙染對訪問者的影響是相當大的。而這種藉助各種手段劫持或汙染

DNS

的已被納入了違法行為，會被判處破壞計算機資訊系統罪。

三，

DNS

被劫持了怎麼辦？

既然

DNS

劫持的危害這大，如果不幸我們電腦的

DNS

被劫持怎麼辦？解決方法其實很簡單，只需要更改

DNS

設定就可以了，具體步驟如下：

1.本地DNS

被劫持

我們在電腦使用過程不小心被值入了木馬程式導致本地

DNS

被篡改，將使用者重定向到惡意站點，這種情況只能影響到自己。

解決方法：開啟控制面板

->

開啟網路和共享中心

->

單擊左側更改介面卡設定

->

雙擊本地連線

->

雙擊

Internet

協議版本

4（TCP/IPv4）->

彈出屬性視窗。

如果我們的電腦

DNS

被劫持的話在“使用下面的

DNS

伺服器地址”中‘首選

DNS

服務’或‘備用

DNS

伺服器’的位置已被修改了。這時候我們只需點“自動獲得

DNS

伺服器地址”或者選擇一組正確的

DNS

服務地址重新輸入到首選

DNS

伺服器和備用

DNS

伺服器裡面就可以了。（首選

DNS

伺服器地址可以設為

114。114。114。114

，備選伺服器地址可以設為

114。114。115。115

）。

2.路由器DNS被劫持

由於路由器密碼洩漏或是韌體有漏洞，被攻擊者入侵了路由器並重設了

DNS

設定，這種情況會影響到連線到該路由器上的所有使用者。

解決方案：在瀏覽器中輸入路由器地址並輸入賬號密碼（在路由器底部有寫，路由器不一樣登陸地址也不一樣，例如我的是

tplogin。cn

）進入路由器頁面

->

點選路由設定

->

點選

DHCP

伺服器，把首選

DNS

伺服器地址設為

114。114。114。114

，備選

DNS

伺服器地址設為

8。8。8。8

，順便修改下路由器登陸密碼。

3.

透過電腦管家來修復DNS

開啟電腦管家

->

點選工具箱

->

點選

DNS

選優

->

點選立即檢測。根據檢測結果啟用選優或是點選右下角的“還原為初始

DNS

”都可以修復我們電腦的

DNS

設定。