域名劫持

域名劫持就是在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也不做使得请求失去响应，其效果就是对特定的网址不能访问或访问的是假网址。

　　域名解析（DNS）的基本原理是把网络地址（域名，以一个字符串的形式，比如 www.google.com）对应到真实的计算机能够识别的网络地址（IP地址，比如216.239.53.99 这样的形式），以便计算机能够进一步通信，传递网址和内容等。

　　由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。

　　大家都知道，一个域名被注册后就是属于别人的了，别人想怎么解析就怎么解析，我们是无法进行控制的，但是又有一些朋友经常问我什么是域名劫持，什么是反向解析，这让我感觉到很多人还是不明白域名是怎么解析的。通过此文，你可以轻松实现见如百度的网址能访问你自己的网站，当然，这只是一个模拟，旨在让大家明白域名解析是怎么回事，大家不要做坏事啊，呵呵。

　　一. Hosts文件的位置

　　很多用户都知道在Window系统中有个Hosts文件(没有后缀名)，在Windows 98系统下该文件在Windows文件夹。

　　在Windows 2000/XP系统中位于/%Systemroot%/System32/Drivers/Etc 文件夹中，其中，%Systemroot%指系统安装路径。例如，Windows XP 安装在C:/WINDOWS,那么Hosts文件就在C:/WINDOWS/system32/drivers/etc中。

　　你也可以用windows自带的查找功能搜索找到hosts文件。

　　该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本等都能打开和编辑。

　　二. Hosts文件的基本内容和语法

　　用记事本打开hosts文件，就可以看见了微软对这个文件的说明。Hosts文件文一般有如下面的基本内容

　　# Copyright (c) 1993-1999 Microsoft Corp.

　　#

　　# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

　　#

　　# This file contains the mappings of IP addresses to host names. Each

　　# entry should be kept on an individual line. The IP address should

　　# be placed in the first column followed by the corresponding host name.

　　# The IP address and the host name should be separated by at least one

　　# space.

　　#

　　# Additionally, comments (such as these) may be inserted on individual

　　# lines or following the machine name denoted by a '#' symbol.

　　#

　　# For example:

　　#

　　# 102.54.94.97 rhino.acme.com # source server

　　# 38.25.63.10 x.acme.com # x client host

　　127.0.0.1 localhost

　　这个文件是根据TCP/IP for Windows 的标准来工作的。它的作用是定义IP地址和

　　Host name(主机名)的映射关系，是一个映射IP地址和Host name (主机名) 的规定。这个规定中，要求每段只能包括一个映射关系，也就是一个IP地址和一个与之有映射关系的主机名。 IP地址要放在每段的最前面，映射的Host name(主机名)在IP后面，中间用空格分隔。对于这段的映射说明，用“#”分割后用文字说明。

　　三. Hosts文件的工作方式

　　现在让我们来看看Hosts在Windows中是怎么工作的。

　　我们知道在网络上访问网站，要首先通过DNS服务器把要访问的网络域名(XXXX.com)解析成XXX.XXX.XXX.XXX的IP地址后，计算机才能对这个网络域名作访问。

　　要是对于每个域名请求我们都要等待域名服务器解析后返回IP信息，这样访问网络的效率就会降低，因为DNS做域名解析和返回IP都需要时间。

　　为了提高对经常访问的网络域名的解析效率，可以通过利用Hosts文件中建立域名和IP的映射关系来达到目的。根据Windows系统规定，在进行DNS请求以前，Windows系统会先检查自己的Hosts文件中是否有这个网络域名映射关系。如果有则，调用这个IP地址映射，如果没有，再向已知的DNS服务器提出域名解析。也就是说Hosts的请求级别比DNS高。