甚么是DNS劫持？

DNS（DomainNameSystem）是指互联网上用于将域名转化为IP地址的关键网络服务。DNS的正常工作需要信任链的支持，如果这个环节出现问题，DNS服务就会出现被篡改或被劫持的情况。DNS劫持是指黑客通过一系列技术手段，将你的装备从本来的DNS服务器切换到歹意的DNS服务器中，从而盗取你的信息或重定向你的网页，带来严重的安全要挟。

如何检测DNS劫持？

1.履行ping命令：在命令行中使用Ping命令来查看特定网站的IP地址会不会与你期望的相同。
2.借助第三方工具：使用各种DNS检测和反DNS攻击软件，检查你的装备和网络会不会遭遭到了DNS劫持。
3.签出数字证书：通过引入数字证书来保护你的DNS服务的安全性。
4.视察网络行动：视察你使用的装备会不会出现异常行动，比如重定向、网速很慢等等。

DNS劫持怎么清除？

1.换用公共DNS：借助目前市面上多个DNS服务器，切换到另外一个公共DNS服务,比如8.8.8.8。
2.将DNS设置为自己运营的服务器：逾越国外或电信提供商的切换可以绕过DNS劫持，将服务运营在自己的服务器上可有效检测DNS劫持。
3.使用VPN：通过VPN的手段，修改网络路由表中的DNSS配置文件所在路径，到达绕过DNS劫持的目的。

如何预防DNS劫持？

1.升级路由器：安装能够避免DNS攻击的最新版本协议来升级你的路由器。
2.加密DNS查询：使用具有安全协议的DNS查询，确保你的网络访问是加密的。
3.安装杀毒软件：安装杀毒软件可以捕捉攻击者所使用的DNS劫持技术，从而防范这些攻击行动。
4.在DNS服务器中添加记录：将DNS记录添加到你的服务器中，这样可以增加DNS查询的安全性。

桂*哥*网*络www.guIGege.cn