DNS劫持

DNS劫持（DNS Hijacking）是一种网络攻击方式，攻击者通过篡改DNS（域名系统）响应或DNS服务器的配置，将用户从他们打算访问的网站重定向到恶意网站。这种攻击可以用于盗取个人信息、散布恶意软件或进行钓鱼攻击。

DNS劫持的主要形式：

1. 本地DNS劫持：在用户的计算机或设备上安装恶意软件，修改本地DNS设置，使所有DNS查询都通过攻击者控制的服务器。
2. 路由器DNS劫持：攻击者通过各种手段（如默认密码）获取路由器的访问权限，并更改路由器的DNS设置，影响连接到该路由器的所有设备。
3. ISP DNS劫持：一些互联网服务提供商（ISP）可能会出于广告或其他目的，重定向DNS查询到不同的服务器。
4. DNS服务器劫持：攻击者直接攻击DNS服务器，更改DNS记录，使得域名解析到错误的IP地址。

防御措施：

1. 使用安全的DNS服务：使用支持DNSSEC（DNS Security Extensions）的DNS服务，这可以验证DNS响应的真实性，防止DNS缓存污染。
2. 更改默认的DNS服务器：不使用ISP提供的DNS服务器，改用公认为安全的第三方DNS服务，如Google DNS（8.8.8.8和8.8.4.4）或Cloudflare（1.1.1.1）。
3. 保护网络设备：更改路由器和其他网络设备的默认登录凭证，定期更新固件，关闭不必要的远程管理功能。
4. 使用VPN：使用虚拟私人网络（VPN）可以加密DNS查询，防止本地网络中的DNS劫持。
5. 定期检查DNS设置：定期检查计算机和网络设备的DNS设置，确保它们没有被未授权地更改。