Question

什么是dns劫持？

Answer 1

首先网站被劫持方法有很多，劫持是指：Hosts文件中被关联到了其他未知IP上，这里讲下最常见的一种Hosts文件劫持

1，进入服务器，打开我的电脑，输入路径：C:\Windows\System32\drivers\etc。

2，找到Hosts文件，这个文件是没有后缀名的，可以直接鼠标右键，选择用记事本打开。

3，在文件的最下面你可以发现有IP和网址，删除你不知道的应用网站和IP，然后保存，重启服务器即可

4，在这个文件中

127.0.0.1
这个IP地址和后面的网址可以不需要删除，只是删除你不知道的IP和地址

原理：

1. 域名解析（DNS）的基本原理是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址，比如216.239.53.99 这样的形式），以便计算机能够进一步通信，传递网址和内容等。

2. 由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。

3. 如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问谷歌 ，可以把访问改为http://216.239.53.99/ ，从而绕开域名劫持。

以上内容参考 百度百科-域名劫持

Answer 2

DNS劫持又叫做域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。
DNS的作用是把网络地址对应到真实的计算机能够识别的网络地址，以便计算机能够进一步通信，传递网址和内容等。
由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常的DNS的IP。如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。
要执行DNS劫持攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。攻击涉及破坏用户的系统DNS设置，以将其重定向到Rogue
DNS服务器，从而使默认DNS设置无效。要执行攻击，攻击者要么在用户的系统上安装恶意软件，要么通过利用已知漏洞或破解DNS通信来接管路由器。因此，用户将成为域欺骗或网络钓鱼的受害者。