DNS劫持的概念

DNS（DomainNameSystem）劫持是指攻击者通过篡改DNS服务器的记录信息，将某一个域名指向毛病的IP地址，从而致使用户在访问该域名时被重定向到攻击者控制下的网站上。这类攻击方式危险性极高，会直接影响用户的信息安全和隐私。

DNS劫持的危害

DNS劫持可以带来以下七方面的危害：

1. 信息盗取：通过DNS劫持，攻击者可以在用户访问某一网站时，将用户输入的账号、密码等个人隐私进行盗取。
2. 传播歹意软件：攻击者可以将用户重定向到一个带有歹意软件的网站，从而将歹意软件传播给用户。
3. 篡改数据：攻击者还可以对用户在访问时提交的数据进行篡改，乃至可以将用户的数据传递给毛病的服务器，造成数据丢失或被黑客盗用。
4. 讹诈行动：攻击者还可以将用户重定向到一个仿冒的网站中，让用户在不知情的情况下提交自己的个人隐私信息。

如何避免DNS劫持

为了防范DNS劫持，我们应当采取以下措施:

1. 使用可信赖的DNS服务器：使用可信赖的DNS服务器可以减少DNS劫持的产生。
2. 使用HTTPS协议：使用HTTPS协议可使攻击者没法读取用户传输的信息。
3. 检查域名对应的IP地址：用户可以通过Ping命令或nslookup查询命令，检查域名对应的IP地址会不会正确。

桂*哥*网*络www.guIGege.cn