dns劫持了

DNS 劫持是网络攻击手段，会将用户访问导向恶意网站。

1、基础概念：

DNS劫持是一种网络攻击，通过修改域名解析记录或拦截DNS请求，将用户重定向到恶意网站或虚假IP地址，这种攻击可以导致用户无法访问正确的服务，甚至访问到窃取信息或破坏原有服务的虚假网站。

2、DNS劫持原理：

在一次完整的DNS查询过程中，涉及客户端、本地域名服务器（递归解析器）、权威域名服务器等多个节点，攻击者可以在这些环节中的任何一个地方实施DNS劫持攻击。

劫持后，IP地址和域名的映射关系已经发生改变，用户发出的DNS请求将被重定向到由攻击者控制的流氓DNS服务器，这个受攻击者控制的流氓服务器会将用户的请求转换为恶意网站。

3、DNS劫持攻击分类：

本地DNS劫持攻击：在本地DNS劫持中，用户的系统现在使用由攻击者控制的DNS服务器，攻击者控制的DNS服务器将网站域请求转换为恶意站点的IP地址，从而将用户重定向到恶意站点。

路由器DNS劫持攻击：攻击者利用路由器中存在的固件漏洞来覆盖DNS设置，从而影响连接到该路由器的所有用户，攻击者还可以通过利用路由器的默认密码来接管路由器。

中间人DNS攻击：攻击者执行中间人(MITM)攻击以拦截用户和DNS服务器之间的通信并提供不同的目标IP地址，从而将用户重定向到恶意站点。

流氓DNS服务器：在此攻击中，攻击者可以破解DNS服务器，并更改DNS记录以将DNS请求重定向到恶意站点。

4、如何检测DNS劫持攻击：

可以使用一些全网拨测的工具确认DNS劫持和其影响范围，如阿里的DNS域名检测工具（地址：https://zijian.aliyun.com/），通过配置好检测规则，可以一键排查各地域的DNS节点是否被劫持。

5、如何防止DNS劫持攻击：

及时更新安全软件和防病毒程序。

修补路由器中漏洞，使用复杂的密码重置路由器的默认密码。

建议使用公共DNS服务器，如114或国内大厂的DNS服务器（如阿里、百度、腾讯）。

定期检查DNS设置是否被篡改。

如已被感染请删除hosts文件的内容并重新设置。