這就是DNS被劫持了，遇到這種情況，可不是小問題，有可能會影響網站的信譽。

那么流量劫持又分為DNS劫持和鏈路劫持，而劫持對象主要分為運營商劫持和企業/個人用戶劫持。

DNS劫持

相信大家對DNS劫持已經不陌生了~它就是通過篡改DNS服務器上的數據返回給用戶一個錯誤的查詢結果來實現的；但是大家好像對DNS劫持的現象出現并不是很重視可能有些用戶甚至沒有意識到已經被劫持，比如說某一天你在悠哉的看著美食網頁的瀏覽器時候，突然會出現網頁廣告，或者說在網購時點到了某一個廣告，其實這些都是存在的隱患。

DNS劫持的途徑

接下來要說的關于DNS劫持這種技術，它是目前來說最高端的一種方式，當然進行劫持的途徑有很多：

1．DNS重定向

攻擊者如果將DNS名稱查詢重定向到惡意DNS服務器，那么被劫持域名的解析就完全至于攻擊者的控制之下。

2．DNS緩存感染

當攻擊者使用DNS請求，會將數據放在有漏洞的DNS中，那么這些緩存信息就會在客戶進行DNS訪問時返回給，同時把用戶對正常域名的訪問引導到入侵者所設置掛馬、釣魚等頁面上，造成了對用戶的危害。

3．利用DNS服務器進行DDoS攻擊

正常的DNS服務器遞歸詢問過程可能被利用成DDoS攻擊的。如果攻擊者在攻擊的過程中知道了被攻擊者的IP之后，他們就會使用該地址作為發送解析命令的源地址，使用DNS服務器遞歸查詢后，DNS服務器響應給最初用戶。

4．DNS信息劫持

攻擊者在DNS服務器之前將虛假的響應交給用戶，以此來欺騙客戶端去訪問惡意的網站。

因此我們在DNS域名劫持之前，要做好“打預防針”的準備！

1．準備兩個域名

如果是企業用戶的話保險還是要準備好兩個域名，一旦被劫持，還有預備的域名比較穩妥。

2．域名注冊商和代理機構都需要找到安全的

攻擊者最容易攻擊的集中目標就是域名注冊商和代理機構。

3．快速建立與境外有關機構的協調和溝通

國內有關機構之間需快速建立與境外有關機構的協調和溝通；

4．強化對域名服務商的協調流程

互聯網應該對應急預案進一步修改，并強化對域名服務商的協調流程。

DDos云防護不僅能確保源站的穩定可靠，提供至7層的防御，還能為你的網站提供安全加密效果，防劫持攻擊。有需要的可以私信我哦！