×

解析域名劫持

  • 作者:新網(wǎng)
  • 來源:新網(wǎng)
  • 瀏覽:100
  • 2018-01-29 17:25:43

當(dāng)我們?cè)谠L問網(wǎng)站的時(shí)候是否發(fā)現(xiàn)域名對(duì)應(yīng)的網(wǎng)站發(fā)生改變,又或者是出現(xiàn)了無法訪問網(wǎng)站的現(xiàn)象,又或者是出現(xiàn)了空白網(wǎng)站、網(wǎng)站連接超時(shí)等各種問題,如果出現(xiàn)了這個(gè)問題就可以看看這篇文章。

 當(dāng)我們?cè)谠L問網(wǎng)站的時(shí)候是否發(fā)現(xiàn)域名對(duì)應(yīng)的網(wǎng)站發(fā)生改變,又或者是出現(xiàn)了無法訪問網(wǎng)站的現(xiàn)象,又或者是出現(xiàn)了空白網(wǎng)站、網(wǎng)站連接超時(shí)等各種問題,如果出現(xiàn)了這個(gè)問題就可以看看這篇文章。

timg (97).jpg

惡意解析:是指有人通過域名A記錄直接解析別人IP地址,從而得到一個(gè)在訪問者眼中完全相同網(wǎng)站,也會(huì)造成搜索引擎收錄別人的域名

主要被稱作: PR劫持,惡意網(wǎng)站鏡像,惡意克隆,惡意解析域名到自己的服務(wù)器等

條件:

1.主機(jī)有獨(dú)立ip,沒有獨(dú)立IP的 別人是無法惡意解析的

2.網(wǎng)站在根目錄,如果網(wǎng)站在子目錄 則不會(huì)被惡意解析

當(dāng)兩個(gè)條件都滿足的情況才有可能(會(huì)被)惡意解析

實(shí)現(xiàn)方法:

把域名A記錄解析到別人的獨(dú)立ip

域名劫持:是在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請(qǐng)求,分析請(qǐng)求的域名,把審查范圍以外的請(qǐng)求放行,否則直接返回假的IP地址或者什么也不做使得請(qǐng)求失去響應(yīng),其效果就是對(duì)特定的網(wǎng)址不能訪問或訪問的是假網(wǎng)址。

由于域名劫持往往只能在特定的被劫持的網(wǎng)絡(luò)范圍內(nèi)進(jìn)行,所以在此范圍外的域名服務(wù)器 (DNS)能夠返回正常的IP地址,高級(jí)用戶可以在網(wǎng)絡(luò)設(shè)置把DNS指向這些正常的域名服務(wù)器以實(shí)現(xiàn)對(duì)網(wǎng)址的正常訪問。所以域名劫持通常相伴的措施——封 鎖正常DNS的IP。如果知道該域名的真實(shí)IP地址,則可以直接用此IP代替域名后進(jìn)行訪問 ,從而繞開域名劫持

域名劫持和惡意解析的區(qū)別:

1、域名劫持作用的對(duì)象是DNS,惡意解析作用的對(duì)象是IP地址。

2、域名劫持后域名解析不受自己控制,惡意解析可以自己決定解析的IP地址。

解決思路:

1、域名劫持:因?yàn)槠渥饔脤?duì)象是特定范圍內(nèi)的DNS,或偽造DNS,所以可以通過修改域名解析對(duì)象的DNS服務(wù)器地址,或過戶域名來解決。

2、惡意解析:因?yàn)槠錀l件限制,可以通過不在網(wǎng)站根目錄下建站或不適用獨(dú)立IP地址解決,或者將惡意解析的域名通過301轉(zhuǎn)向設(shè)置轉(zhuǎn)移到其他子目錄或自身的域名。

以上便是小編對(duì)于域名劫持的全部?jī)?nèi)容總結(jié),希望這篇文章可以幫助大家。

免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請(qǐng)發(fā)送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。

免費(fèi)咨詢獲取折扣

Loading