电脑DNS被劫持是怎么回事啊

电脑DNS被劫持会导致打开的网页与相应的网址不符并劫持到另一个网址。

DNS劫持又叫域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。

DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。

由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。

扩展资料：

DNS被劫持的危害：

攻击者通常会通过两种方式实现DNS劫持，一种是直接攻击域名注册商或者域名站点获取控制域名的账户口令，这样可以修改域名对应的IP地址，另外一种方式是攻击权威名称服务器，直接修改区域文件内的资源记录。

对于企业和机构客户而言，遭遇DNS劫持是非常严重的问题，它会导致机构失去对域名的控制，一旦攻击实现，机构的站点将不能访问，或者用户可能会访问到伪造的站点。

当用户接入如支付宝，银行等合法站点时遭遇域名劫持，用户将面临个人账户和敏感信息泄露，财产损失等风险。

参考资料来源：百度百科-DNS劫持

DNS劫持就是通过劫持DNS服务器，篡改原IP。用户无法访问网页而是直接跳转到被指定的IP假网页，这就是win8系统运营商网站劫持，有什么 方法 可以避免此类情况。用户可通过修改Win8.1系统DNS，大家可以参考下我推荐的方法解决。

我先给大家介绍下DNS知识普及：

DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。

DNS劫持症状：在某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”，“网通黄页 广告 ”，“联通网址导航”等内容页面。还有不少网站打开后直接被跳转到运营商网页上，让人头疼不已。

网站DNS劫持的解决方法一：

1、以联通网络为例，打开系统城，却提示域名有误，被跳转到联通的导航网

2、定位到该页面底部，发现有一个设置屏蔽功能，马上将其开启

3、然后打开系统城，发现可以正常访问。

网站DNS劫持的解决方法二：

如果方法一行不通，说明你已经遇上了运营商网站劫持，症状是不少网站都打不开，或者直接跳转到运营商自家的广告或者导航页面。

这时，我们用户需要修改系统DNS服务器，换成国外或者国内公共的DNS解析服务器。

国外公共DNS服务器：

Google Public DNS (8.8.8.8, 8.8.4.4)

Norton DNS (198.153.192.1, 198.153.194.1)

OpenDNS (208.67.222.222, 208.67.220.220)

OpenDNS Family (208.67.222.123, 208.67.220.123)

Comodo Secure DNS (156.154.70.22, 156.156.71.22)

DNS Advantage (156.154.70.1, 156.154.71.1)

国内公告DNS服务器：

114DNS服务器

服务器一：(114.114.114.114，114.114.115.115)

服务器二：(114.114.114.119，114.114.115.119)

服务器二：(114.114.114.110，114.114.115.110)

操作方法：

1、以Win8.1为例，进入控制面板\网络和 Internet\网络和共享中心，打开本地连接，即以太网或者宽带连接，查看状态

2、打开属性，选择TCP/IPV4，手动设置DNS服务器，例如8.8.8.8，8.8.8.4，确定后，生效。

DNS劫持的情况在国内经常发生，以上就是我为大家提供的解决方法，希望能帮助到大家!!!最后希望大家2016过得越好，自己的网站终于不会被劫持!!!

网站DNS相关 文章 ：

1. 关于无线网络连接上但上不了网dns的解决方法

2. 路由器dns的设置方法

3. 关于百度DNS的使用方法有哪些

域名服务器 ( DNS ) 劫持，也称为 DNS 重定向，是一种 DNS 攻击，其中 DNS 查询被错误解析，以便将用户意外重定向到恶意站点。为了执行攻击，犯罪者要么在用户计算机上安装恶意软件、接管路由器，要么拦截或破解 DNS 通信。

DNS 劫持可用于 欺骗 (在这种情况下，攻击者通常会显示不需要的广告以产生收入)或用于 网络钓鱼 (显示用户访问的站点的虚假版本并窃取数据或凭据)。

许多 Internet 服务提供商 (ISP) 还使用一种 DNS 劫持，以在用户访问未知域时接管用户的 DNS 请求、收集统计信息并返回广告。一些政府使用 DNS 劫持进行审查，将用户重定向到政府授权的站点。

DNS劫持攻击类型

DNS 重定向有四种基本类型：

DNS劫持和重定向示例

重定向与 DNS 欺骗攻击

DNS 欺骗 是一种将流量从合法网站(例如 www.google.com)重定向到恶意网站(例如 google.attacker.com)的攻击。 DNS 欺骗 可以通过 DNS 重定向来实现。例如，攻击者可以破坏 DNS 服务器，并通过这种方式“欺骗”合法网站并将用户重定向到恶意网站。

缓存中毒 是实现 DNS 欺骗的另一种方法，不依赖于 DNS 劫持(物理上接管 DNS 设置)。DNS 服务器、路由器和计算机缓存 DNS 记录。攻击者可以通过插入伪造的 DNS 条目来“毒化”DNS 缓存，其中包含相同域名的替代 IP 目标。 DNS 服务器将域解析为欺骗网站，直到刷新缓存。

缓解方法

名称服务器和解析器的缓解措施

DNS 名称服务器是高度敏感的基础设施，需要强大的安全措施，因为它可以被黑客劫持并用于 对他人进行 DDoS 攻击：

最终用户的缓解措施

最终用户可以通过更改路由器密码、安装防病毒软件和使用加密的 VPN 通道来保护自己免受 DNS 劫持。如果用户的 ISP 劫持了他们的 DNS，他们可以使用免费的替代 DNS 服务，例如 Google Public DNS、Google DNS over HTTPS 和 Cisco OpenDNS。

网站所有者的缓解措施

使用域名注册商的网站所有者可以采取措施避免 DNS 对其 DNS 记录的重定向：

以上就是什么是 DNS 劫持/重定向攻击的全部内容。

---