Question

如何保护您的域名系统免遭劫持？

Answer 1

要保护域名免遭劫持，我们要先搞清域名劫持的原理。

域名劫持是什么

域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址，其效果就是对特定的网址不能访问或访问的是假网址。

通俗来说就是，你访问站点a时，攻击人控制了你的网关，返回时把b站点给你返回。且url没有任何变化。

域名劫持怎么防范

看到了原理可以看到其实这种被攻击人控制了网关或者攻击了dns服务器是很难防范的，本身就是被劫持，用户可能就在毫不知情的情况下访问了另一个站点。

这个跟dns有关系，所以要经常修改域名管理密码，删除没有用的dns解析和设置，如果使用过第三方的dns服务，也要保管好密码