电脑DNS被劫持是怎么回事啊

电脑DNS被劫持会导致打开的网页与相应的网址不符并劫持到另一个网址。

DNS劫持又叫域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。

DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。

由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。

扩展资料：

DNS被劫持的危害：

攻击者通常会通过两种方式实现DNS劫持，一种是直接攻击域名注册商或者域名站点获取控制域名的账户口令，这样可以修改域名对应的IP地址，另外一种方式是攻击权威名称服务器，直接修改区域文件内的资源记录。

对于企业和机构客户而言，遭遇DNS劫持是非常严重的问题，它会导致机构失去对域名的控制，一旦攻击实现，机构的站点将不能访问，或者用户可能会访问到伪造的站点。

当用户接入如支付宝，银行等合法站点时遭遇域名劫持，用户将面临个人账户和敏感信息泄露，财产损失等风险。

参考资料来源：百度百科-DNS劫持

DNS是域名解析系统，因为网络上所有主机都以IPv4来进行标记和识别，就是是通常所说的IP地址（例如192.168.1.1）

然而咱们一般上网访问网页用的都是域名（例如baidu.com），这个域名并不能直接让咱么找到百度的服务器，所以要通过DNS将域名转换为IP地址，所以咱们一般上网的过程是这样的：

输入域名，电脑将域名发送给DNS，DNS返回给电脑IP地址，电脑用IP地址在因特网上找服务器

那么如果DNS返回的IP并不是你想访问的域名的真正IP呢？

这就是所谓的DNS攻击了

一般有两种方式：1.篡改电脑默认DNS的IP地址，将其指向一个已预设为恶意DNS服务器的地址，对用户进行欺骗，这样做比较简单，但是只能攻击一台电脑，而且机主在发现后还可以将DNS的IP改回去

2.直接攻击国家主干DNS服务器，或导致起瘫痪，一类攻击者会把全部域名指向一个错误的IP使用户无法访问网页（但是仍可以直接通过IP地址来访问页面），另一类攻击者会把DNS中的部分域名对应的IP地址篡改为已预设的欺诈服务器IP地址，来套取用户在该真实网站的账户，密码，银行卡，验证码等，来套取钱财。举个例子，某入侵者将支付宝域名所对应的IP改为他自己预设的欺诈服务器的IP，然而这个欺诈服务器的页面和支付宝的真正页面一模一样，用户无法分辨，当用户在上面输入支付宝的账户密码时，这些信息也别欺诈服务器的设置者（DNS攻击者）所获取。这样做可以是某市，某省，甚至某个地区的DNS用户收到影响，而且欺诈行为不易被用户发觉，但是攻击起来却相当麻烦，可不要小看主干DNS的防火墙

---