域名劫持運營商

1、域名劫持是什麼??

域名劫持就是在劫持的網路范圍內攔截域名解析的請求，分析請求的域名，版把審查范圍以外的請求放行，權否則直接返回假的IP地址或者什麼也不做使得請求失去響應，其效果就是對特定的網址不能訪問或訪問的是假網址。
大家都知道目前提供搜索引擎服務的產品很多，常用的如百度、谷歌、搜狗、有道等，他們應用的技術差別較大，核心技術一般都作為公司的技術機密，我們是不得而知，但都存在一個數據快照，存儲在搜索引擎伺服器上，當用戶輸人關鍵字時，搜索引擎通過搜索功能在快照伺服器上檢索，並將結果按收錄的時間或其他索引進行排序列出，為用戶提供信息。
但在使用過程中，網站如果被植入木馬程序，表現為通過搜索引擎搜索到某一網站，搜索結果中的網站名稱、域名均與實際相符，打開這個網站時，前1〜2秒時間，是打開網站域名時的解析，沒有異常，但再過1秒鍾左右，打開出現的網站卻是其他網站或者非法網站，而域名解析的ip地址沒有任何異常是完全正確的。

2、DNS域名劫持的幾種解決方法黑帽SEO培訓

一、DNS伺服器端的DNS劫持的解決辦法：
用戶申請安裝寬頻上網服務時，網路服務商工作人員會提供或設置合適的DNS伺服器地址。當這個DNS伺服器受到攻擊，其DNS服務被劫持時，需要及時向網路服務商客服匯報。而在等待其處理過程中，還可自行更改其它正常的DNS伺服器。如以下所列：

A、DNSPod DNS+：DNSPod的 Public DNS+是目前國內第一家支持ECS的公共DNS，是DNSPod推出的公共域名解析服務，可以為全網用戶提供域名的公共遞歸解析服務！

DNS 伺服器 IP 地址：

選：119.29.29.29
備選：182.254.116.116

B、114DNS：國內用戶量巨大的DNS，訪問速度快，各省都有節點，同時滿足電信、聯通、移動各運營商用戶，可以有效預防劫持。

DNS 伺服器 IP 地址：

首選：114.114.114.114

備選：114.114.114.115

C、阿里 AliDNS：阿里公共DNS是阿里巴巴集團推出的DNS遞歸解析系統，目標是成為國內互聯網基礎設施的組成部分，面向互聯網用戶提供「快速」、「穩定」、「智能」的免費DNS遞歸解析服務。

DNS 伺服器 IP 地址：

首選：223.5.5.5

備選：223.6.6.6

二、路由器端的DNS劫持的解決辦法：

如果只是用戶路由器受到攻擊導致DNS劫持，則需要及時修改路由器登錄密碼並將劫持的DNS伺服器地址修改為正確的地址。同時，還要通過安裝安全軟體進行防DNS劫持。其具體操作為：

（1）輸入路由器IP地址：在瀏覽器地址欄內輸入路由器IP地址（可參閱路由器說明書或查看路由器背面銘牌上的說明），如：192.168.1.1，並回車。

（2）登錄路由器：進入路由器登錄界面後，輸入登錄帳號、密碼（可參閱路由器說明書或查看路由器背面銘牌上的說明），一般均為：admin或boot。如果原來使用的是默認帳戶和密碼，則需要進行修改，並做好記錄。

（3）設置DHCP：選擇進入DHCP伺服器選項卡，點選「啟用」DHCP，設置好IP地址（地址池開始地址和結束地址可按默認值設置，其最大限值一般為192.168.1.2~192.168.1.255，192.168.1.1保留為網關）、網關（一般就是路由器的IP地址如本例中的192.168.1.1）、DNS伺服器地址（不同地區適用的DNS伺服器地址不同，最好根據網路服務商提供的設置，也可設置為公共DNS伺服器）等相關參數並保存。

（4）重啟路由器：設置完成後，要重啟路由器才能生效，重啟方法，在系統工具下面，選擇「重啟路由器」這一項即可。

三、電腦端的DNS劫持的解決辦法：

如果只是用戶電腦受到攻擊導致DNS劫持，則在加強電腦端安全防護的同時，及時修改被篡改的DNS伺服器地址。具體操作如下：

以WIN7無線網路設置為例：

（1）點擊 「控制面板」——「網路和INTERNET」——「查看網路狀態和任務」，選擇連接了但無法上網的無線網路連接，在彈出窗口中點擊其「屬性」；

（2）點擊無線網路連接屬性窗口中的「Internet協議 （TCP/IPv4）——屬性」；

（3）在「常規」選項卡"使用下面的IP地址"和「使用下面的DNS伺服器地址」中配置好正確的IP地址、網關及DNS等參數（具體參數可查看路由器說明書或電話問詢寬頻供應商；如果路由器設置打開了DCHP，可自動分配正確的IP地址的話，則可將IP地址及DNS等均設置為「自動搜索獲得」）。

（4）在程序中排查惡意代碼，在把網站泄露信息的漏洞修補上，並安裝相應的防禦軟體，網站中所有賬號密碼都要加強難度，以防暴力破解。另外網站要經常備份，以免被黑客刪除文件而導致網站廢掉。

總結：根本原因還是空間賬號安全已經網站程序漏洞的問題，建議採用 Saas 化平台架構，像搜外6系統，就可以解決網站被劫持的問題。

3、什麼是DNS劫持？什麼是HTTP劫持？

DNS劫持：

一般而言，用戶上網的DNS伺服器都是運營商分配的，所以，在這個節點上，運內營商可以容為所欲為。

例如，訪問ht tp://jiankang.qq.com/index.html，正常DNS應該返回騰訊的ip，而DNS劫持後，會返回一個運營商的中間伺服器ip。訪問該伺服器會一致性的返回302，讓用戶瀏覽器跳轉到預處理好的帶廣告的網頁，在該網頁中再通過iframe打開用戶原來訪問的地址。

HTTP劫持：

在運營商的路由器節點上，設置協議檢測，一旦發現是HTTP請求，而且是html類型請求，則攔截處理。後續做法往往分為2種，1種是類似DNS劫持返回302讓用戶瀏覽器跳轉到另外的地址，還有1種是在伺服器返回的HTML數據中插入js或dom節點（廣告）。

4、針對運營商的DNS劫持問題，為什麼沒人專門解決

DNS劫持copy又稱域名劫持，是指在劫持的網路范圍內攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行，否則返回假的IP地址或者什麼都不做使請求失去響應，其效果就是對特定的網路不能反應或訪問的是假網址。
DNS（域名系統）的作用是把網路地址（域名，以一個字元串的形式）對應到真實的計算機能夠識別的網路地址（IP地址），以便計算機能夠進一步通信，傳遞網址和內容等。由於域名劫持往往只能在特定的被劫持的網路范圍內進行，所以在此范圍外的域名伺服器(DNS)能夠返回正常的IP地址，高級用戶可以在網路設置把DNS指向這些正常的域名伺服器以實現對網址的正常訪問。所以域名劫持通常相伴的措施——封鎖正常DNS的IP。
如果知道該域名的真實IP地址，則可以直接用此IP代替域名後進行訪問。比如訪問網路域名，可以把訪問改為202.108.22.5，從而繞開域名劫持 。

5、詳解域名劫持原理與域名挾持的幾種方法

域名挾持
有新手可能不知道域名挾持是什麼，小編簡單介紹下。
域名劫持是互聯網攻擊的一種方式，通過攻擊域名解析伺服器（DNS），或偽造域名解析伺服器（DNS）的方法，把目標網站域名解析到錯誤的地址從而實現用戶無法訪問目標網站的目的。
域名挾持
有的人認為挾持域名就是修改DNS而已，實際上還有其他方法，就連百度也被挾持過。
挾持歷史事件
2010年1月12日上午7點鍾開始，中國最大中文搜索引擎「百度」遭到黑客攻擊，長時間無法正常訪問。主要表現為跳轉到一雅虎出錯頁面、伊朗網軍圖片，出現「天外符號」等，范圍涉及四川、福建、江蘇、吉林、浙江、北京、廣東等國內絕大部分省市。
2012年10月24日。社會化分享網站Diigo域名被盜，導致500萬用戶無法使用網站。
域名盜竊，也叫做域名劫持，不是新技術。早在2005年，SSAC報告就指出了多起域名劫持事件。域名劫持被定義為：從域名持有者獲得非法域名的控制權
本文介紹了域名劫持的幾種技術
有幾種不同的劫持方法，1假扮域名注冊人和域名注冊商通信.2是偽造域名注冊人在注冊商處的賬戶信息，3.是偽造域名注冊人的域名轉移請求。4.是直接進行一次域名轉移請求。5是修改域名的DNS記錄
1．假扮域名注冊人和域名注冊商通信
這類域名盜竊包括使用偽造的傳真，郵件等來修改域名注冊信息，有時候，受害者公司的標識之類的也會用上。增加可信度。
當時一名域名劫持者使得注冊服務提供商相信了他的身份，然後修改了該公司的域名管理員郵件信息。然後攻擊者使用管理員郵件提交了密碼重設請求。最後。攻擊者登錄域名服務商。修改密碼。更改DNS記錄,然後指向自己的伺服器。
2．是偽造域名注冊人在注冊商處的賬戶信息
攻擊者偽造域名注冊人的郵件和注冊商聯系。然後賣掉域名或者是讓買家相信自己就是域名管理員。然後可以獲利
3．是偽造域名注冊人的域名轉移請求。
這類攻擊通常是攻擊者提交一個偽造的域名轉讓請求，來控制域名信息。
4．是直接進行一次域名轉移請求
這類攻擊有可能改dns，也有可能不改，如果不改的話。是很隱蔽的。但最終盜竊者的目的就是賣掉域名。
兩個域名是由美國一家公司通過godaddy注冊管理的。結果某一天，一個盜竊者使用該公司管理員的帳號密碼登錄到域名管理商，執行了轉移請求。注意。他沒有更改dns記錄。域名在轉移期間。一切服務都沒有受到影響。
5．是修改域名的DNS記錄
未經授權的DNS配置更改導致DNS欺騙攻擊。（也稱作DNS緩存投毒攻擊）。這里。數據被存入域名伺服器的緩存資料庫里，域名會被解析成一個錯誤的ip，或是解析到另一個ip，典型的一次攻擊是1997年EugeneKashpureff黑闊通過該方法重定向了InterNIC網站。
在黑客領域，域名挾持更多是用來挾持流量用的，不少大公司也被挾持過。
域名挾持
後來忍無可忍的六家互聯網公司(今日頭條、美團大眾點評網、360、騰訊、微博、小米科技)共同發表聯合聲明：呼籲有關運營商嚴格打擊流量劫持問題，重視互聯網公司被流量劫持可能導致的嚴重後果。

6、遇到運營商DNS劫持怎麼辦？

修改復DNS地址即可，具體方法如制下：

一、在電腦桌面右下角找到網路連接的圖標，點擊進入。

二、進入網路連接後，找到「打開網路和共享中心」一項，點擊進入。

三、進入打開網路和共享中心後，找到「本地連接」一項，點擊進入。

四、進入本地連接後，找到「屬性」一項，點擊進入。

五、進入屬性後，找到「IPv4」一項，點擊進入。

六、進入IPv4後，選擇使用下面的DNS伺服器地址，然後輸入例如「8.8.8.8」這樣的地址即可。

修改自己電腦的DNS地址是治標不治本的方法，要從根本上解決問題的方法是直接向運營商或工信部投訴。

7、什麼叫域名劫持 和域名解析有什麼區別

域名劫持就是在劫持的網路范圍內攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行，否則直接返回假的IP地址或者什麼也不做使得請求失去響應，其效果就是對特定的網址不能訪問或訪問的是假網址。
簡單的說，域名劫持就是互聯網攻擊的一種方式，通過攻擊域名解析伺服器（DNS），或偽造域名解析伺服器（DNS）的方法，把目標網站域名解析到錯誤的地址而達到無法訪問目標網站的目的。
域名解析（DNS）的基本原理是把網路地址對應到真實的計算機能夠識別的網路地址（IP地址，比如216.239.53.99這樣的形式），以便計算機能夠進一步通信，傳遞網址和內容等。

由於域名劫持往往只能在特定的被劫持的網路范圍內進行，所以在此范圍外的域名伺服器（DNS）能夠返回正常的IP地址，高級用戶可以在網路設置把DNS指向這些正常的域名伺服器以實現對網址的正常訪問。所以域名劫持通常相伴的措施——封鎖正常DNS的IP。
如果知道該域名的真實IP地址，則可以直接用此IP代替域名後進行訪問。

8、如何防止域名dns劫持

dns劫持一般是運營商所為，很難防止，
分享兩種解決思路：
第一個，發現你的網站在某些地區運營商被劫持了，投訴工信部，讓他們放開劫持。

第二個，選用cdn服務。大部分小運營商dns劫持，是由於你的網站流量大，而源站又在網外，他們為了避免產生高額的網間結算費用，將被網內的dns請求劫持到網內他們自己的緩存伺服器集群里。如果你用了cdn，被劫持的概率會略有下降，因為cdn廠商節點很多。