DNS是互聯(lián)網(wǎng)中最重要的協(xié)議之一，不僅讓我們?cè)L問(wèn)互聯(lián)網(wǎng)更方便，也是許多技術(shù)的基礎(chǔ)。那么你知道DNS劫持對(duì)用戶有哪些危害嗎?對(duì)域名持有者有什么危害?防范DNS有哪些思路?

1、DNS劫持有哪些危害?

①對(duì)于用戶來(lái)說(shuō)，DNS劫持嚴(yán)重影響用戶的上網(wǎng)體驗(yàn)，用戶被劫持到假冒網(wǎng)站進(jìn)而無(wú)法正常訪問(wèn)目標(biāo)網(wǎng)站，同時(shí)用戶還有可能被誘騙到一些違法詐騙網(wǎng)站進(jìn)一步導(dǎo)致信息的泄露甚至是對(duì)用戶的財(cái)產(chǎn)和人身安全造成嚴(yán)重威脅。

②對(duì)域名持有者而言，遭遇DNS劫持也是件非常嚴(yán)重的問(wèn)題。它會(huì)導(dǎo)致持有者失去對(duì)域名的控制，站點(diǎn)無(wú)法被用戶訪問(wèn)，使域名積累的流量被引導(dǎo)至惡意IP上，給域名持有者造成嚴(yán)重的經(jīng)濟(jì)損失，甚至可能由于惡意IP的違法經(jīng)營(yíng)，為域名持有者帶來(lái)不必要的法律風(fēng)險(xiǎn)。


2、防范DNS的思路有以下幾種?

①HTTPDNS。使用https協(xié)議來(lái)請(qǐng)求DNS記錄，替代原有的TCP和UDP。不僅需要DNS服務(wù)器支持，也需要客戶端的支持。iOS和Android都有成熟的集成方案，Chrome瀏覽器也在83以后的版本中內(nèi)置了 DoH(DNS over https)。

②客戶端校驗(yàn)。比如很多殺毒軟件都會(huì)掃描hosts文件防止被惡意修改，訪問(wèn)網(wǎng)銀等重要網(wǎng)站會(huì)校驗(yàn)一下DNS響應(yīng)，防止被劫持。

③給網(wǎng)站設(shè)置HSTS。

以上就是有關(guān)DNS劫持對(duì)用戶和域名持有者有哪些危害的知識(shí)介紹。