自從進(jìn)入網(wǎng)絡(luò)時(shí)代，大家的生活也愈加多姿多彩起來，但也多出了很多煩惱。例如，信息海洋中時(shí)不時(shí)出現(xiàn)的大群垃圾，以及深淵，就令人防不勝防。

這里說的正是上網(wǎng)過程中遇到莫名其妙的網(wǎng)頁(yè)跳轉(zhuǎn)，好端端的一個(gè)網(wǎng)頁(yè)，突然就變成了滿屏的廣告；或者本來能正常訪問的頁(yè)面，突然就打不開了，但QQ之類的軟件卻可以正常登錄。這到底是什么原因造成的呢？其實(shí)出現(xiàn)了這些令人困擾的異?，F(xiàn)象，意味著你可能是DNS劫持、投毒的受害者。

一、DNS到底是什么？

雖然我們經(jīng)常上網(wǎng)，但并不是每個(gè)人都對(duì)開啟一個(gè)網(wǎng)頁(yè)背后的機(jī)制了如指掌。輕點(diǎn)鼠標(biāo)，網(wǎng)頁(yè)即呈現(xiàn)在眼前，何其熟悉的操作，但這熟悉操作的背后，卻蘊(yùn)藏著一套環(huán)環(huán)相扣的流程。從用戶點(diǎn)擊鼠標(biāo)、敲下回車，到網(wǎng)頁(yè)顯示，信息首先會(huì)通過瀏覽器發(fā)送，然后經(jīng)路由中轉(zhuǎn)，接著DNS將域名解析成IP，找到服務(wù)器后服務(wù)器會(huì)發(fā)送內(nèi)容給用戶，接著再由路由轉(zhuǎn)發(fā)數(shù)據(jù)，最后瀏覽器將內(nèi)容呈現(xiàn)給用戶。視實(shí)際情況，這個(gè)過程中還可能存在更多關(guān)卡，比如說防火墻、代理服務(wù)器等。

網(wǎng)頁(yè)瀏覽存在諸多環(huán)節(jié)，被劫持的機(jī)會(huì)很多，其中DNS非常容易被做手腳

在這套流程中，無論瀏覽器、路由、DNS、服務(wù)器等任一環(huán)節(jié)中出了叛徒，都有可能導(dǎo)致網(wǎng)頁(yè)無法訪問。而被人篡改最多的，或許就是DNS了。 DNS全稱是域名系統(tǒng)，它所起到的作用，在于把域名解析為IP地址。我們能訪問到某個(gè)網(wǎng)站，靠的是連接到該網(wǎng)站服務(wù)器的IP地址，DNS在這里面起到的作用就是把“www.baidu.com”解析成“123.125.114.144”這樣的IP地址，讓你能夠連接到這地址的服務(wù)器來訪問網(wǎng)站。

把網(wǎng)址解析為IP地址，就是DNS所起到的作用了

在上網(wǎng)的流程中，有太多的因素可以影響到DNS，例如你的PC的設(shè)置、路由器的設(shè)置、運(yùn)營(yíng)商的設(shè)置等等，DNS一旦出現(xiàn)了差錯(cuò)，就會(huì)無法把域名解析成為正確的IP地址，我們自然也無法訪問到正確的頁(yè)面。因此，如果你發(fā)現(xiàn)開啟不了網(wǎng)頁(yè)，但QQ這樣直連IP的網(wǎng)絡(luò)軟件卻可以正常服務(wù)，那DNS就是一個(gè)非常值得懷疑的原因。

二、DNS出錯(cuò)會(huì)導(dǎo)致什么后果？

DNS這個(gè)環(huán)節(jié)可以被太多因素影響，所以不少利益相關(guān)者都會(huì)在這里面做手腳。例如，DNS劫持就是非常常見的廣告投放手段。一般情況下，如果你不特別設(shè)置DNS服務(wù)器，那么DNS服務(wù)器就會(huì)由運(yùn)營(yíng)商來提供。按理來說，運(yùn)營(yíng)商提供的DNS服務(wù)器應(yīng)該用于正確地為你提供IP跳轉(zhuǎn)，但偏偏很多運(yùn)營(yíng)商DNS服務(wù)器的人品都不堪入目。你常常就能看到運(yùn)營(yíng)商會(huì)把你給跳轉(zhuǎn)到什么開通上網(wǎng)套餐之類的頁(yè)面，甚至?xí)霈F(xiàn)你輸入A購(gòu)物網(wǎng)但卻被跳轉(zhuǎn)到競(jìng)爭(zhēng)對(duì)手B的情況，這就是所謂的DNS劫持。

開個(gè)百度，整個(gè)網(wǎng)頁(yè)都被強(qiáng)制跳轉(zhuǎn)到XX娛樂城去了，這就是典型的DNS劫持

三、避免DNS劫持的損失

其實(shí)，DNS劫持并不是什么新鮮事物，也并非無法預(yù)防，百度被黑事件的發(fā)生再次揭示了全球DNS體系的脆弱性，并說明互聯(lián)網(wǎng)廠商如果僅有針對(duì)自身信息系統(tǒng)的安全預(yù)案，就不足以快速應(yīng)對(duì)全面而復(fù)雜的威脅。因此，我們很有必要準(zhǔn)備一個(gè)網(wǎng)站監(jiān)控工具，幫助自己監(jiān)控網(wǎng)站。比如說：iis7網(wǎng)站監(jiān)控工具。

iis7網(wǎng)站監(jiān)控的好處就是它可以全天24小時(shí)監(jiān)控網(wǎng)站，檢測(cè)網(wǎng)站是否被劫持，被入侵后劫持、被墻，在哪些地區(qū)打不開等。在監(jiān)控過程中，一旦網(wǎng)站有異常，就會(huì)馬上發(fā)送郵件通知，這樣就可以及時(shí)處理問題，避免DNS劫持帶來的損失。IIS7網(wǎng)站監(jiān)控

四、DNS劫持解決方法

　由于一些未知原因，在極少數(shù)情況下自動(dòng)修復(fù)不成功，建議您手動(dòng)修改。同時(shí)，為了避免再次被攻擊，即使修復(fù)成功，用戶也可按照360或騰訊電腦管家提示的方法修改路由器的登錄用戶名和密碼。下面以用戶常用的TP-link路由器為例來說明修改方法(其他品牌路由器與該方法類似)?！　?/p>

手動(dòng)修改DNS：

1、在地址欄中輸入：http：//192.168.1.1(如果頁(yè)面不能顯示可嘗試輸入：http：//192.168.0.1)。　　

2、填寫您路由器的用戶名和密碼，點(diǎn)擊“確定”。　　

3.在“DHCP服務(wù)器—DHCP”服務(wù)中，填寫主DNS服務(wù)器為更可靠的114.114.114.114地址，備用DNS服務(wù)器為8.8.8.8，點(diǎn)擊保存即可?！　?/p>

修改路由器密碼：　　

1、在地址欄中輸入：http：//192.168.1.1(如果頁(yè)面不能顯示可嘗試輸入：http：//192.168.0.1)?！　?/p>

2、填寫您路由器的用戶名和密碼，路由器初始用戶名為admin，密碼也是admin，如果您修改過，則填寫修改后的用戶名和密碼，點(diǎn)擊“確定”?！　?/p>

3、填寫正確后，會(huì)進(jìn)入路由器密碼修改頁(yè)面，在系統(tǒng)工具——修改登錄口令頁(yè)面即可完成修改(原用戶名和口令和2中填寫的一致)。

最新評(píng)論