域名劫持原理

  域名解析（DNS）的基本原理是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址，比如216.285.XX.XX 这样的形式），以便计算机能够进一步通信，传递网址和内容等。 由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。 如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问谷歌 ，可以把访问改为https://216.285.XX.XX/ ，从而绕开域名劫持。

常见域名劫持现象

广告劫持：用户正常页面指向到广告页面。 恶意劫持：域名指向IP被改变，将用户访问流量引到挂马，盗号等对用户有害页面的劫持。 local DNS缓存：为了降低跨网流量及用户访问速度进行的一种劫持，导致域名解析结果不能按时更新。

域名劫持防护预防

1.为域名注册商和所用邮箱设置复杂密码，且经常更换。使用单独的DNS服务,也需要对密码进行上述设置。同时注意，不要在多个重要注册地使用相同的用户名和密码。2、将域名更新设置为锁定状态，不允许通过DNS服务商网站修改记录，使用此方法后，需要做域名解析都要通过服务商来完成，时效性较差；3.定期检查域名帐户信息、域名whois信息,每天site网站检查是否有预期外网页，或使用百度云观测进行监控，当域名被解析到恶意站点时可以第一时间收到报警。域名劫持,域名被墙,免备CDN,防DDoS攻击。4、加强网站的防SQL注入功能，SQL注入是利用SQL语句的特点向数据库写内容，从而获取到权限的方法；5、配置Web站点文件夹及文件操作权限。Windows网络操作系统中，使用超级管理员权限， 对Web站点文件及文件夹配置权限，多数设置为读权限，谨慎使用写权限，如果无法获取超级管理员权限，这样木马程序便无法生根，网站域名被劫持的可能便可以降低很多；6、利用事务签名对区域传送和区域更新进行数字签名；7、如果使用的是第三方DNS服务，应立即修改第三方DNS服务端帐户密码，锁定帐户信息，开启帐户短信邮箱类提醒；8、在网络外围和DNS服务器上使用防火墙服务。将访问限制在那些DNS功能需要的端口/服务上。

数据劫持及预防跟域名劫持经常一起出现的是数据劫持数据劫持针对明文传输的内容发生。用户发起HTTP请求，服务器返回页面内容时，经过中间的运营商网络，页面内容被篡改或加塞内容，强行插入弹窗或者广告。备份数据:勒索软件攻击后,您可能需要付钱才能恢复数据,但是这并不能保证您的数据将被恢复。因此,请定期备份数据,并将备份与主机隔离。  更新操作系统和软件:更新操作系统和软件以修复漏洞是防止勒索软件的最