基本介绍
DNS是域名解析协议
DNS是域名系统(DomainNameSystem)的缩写，是互联网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。
主机名到IP地址的映射有两种方式：
（1）静态映射，每台设备上都配置主机到IP地址的映射，各设备独立维护自己的映射表，而且只供本设备使用。
（2）动态映射，建立一套域名解析系统（DNS），只在专门的DNS服务器上配置主机到IP地址的映射，网络上需要使用主机名通信的设备，首先需要到DNS服务器查询主机所对应的IP地址。
DNS作用
1.将域名解析为IP地址
2.客户端向DNS服务器（DNS服务器有自己的IP地址）发送域名查询请求
3.DNS服务器告知客户机Web服务器的IP地址
4.客户机与Web服务器通信
常见顶级域名
常见域名有：.com、.cn、.top、.net、.org、.gov、.edu.等
.com：表示商业机构
.cn：表示中国国家域名
.top：表示高端，顶级，事业突破，国际通用域名
.net：表示网络服务机构
.org：表示非营利性组织
.gov：表示政府机构
.edu：表示教育机构
DNS劫持
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。
DNS劫持原理
DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。
DNS劫持方法
方式一：利用DNS服务器进行DDOS攻击
正常的DNS服务器递归询问过程可能被利用成DDOS攻击。
方式二：DNS缓存感染
攻击者使用DNS请求，将数据放入一个具有漏洞的DNS服务器的缓存当中。这些缓存信息会在客户进行DNS访问时返回给用户，从而把用户客户对正常域名的访问引导到入侵者所设置挂马、钓鱼等页面上，或者通过伪造的邮件和其他的server服务获取用户口令信息，导致客户遭遇进一步的侵害。
方法三：本机劫持
本机的计算机系统被木马或流氓软件感染后，也可能会出现部分域名的访问异常。如访问挂马或者钓鱼站点、无法访问等情况。本机DNS劫持方式包括hosts文件篡改、本机DNS劫持、SPI链注入、BHO插件等方式。
如何防止DNS劫持
1、准备两个以上的域名，一旦黑客进行DNS攻击，用户还可以访问另一个域名。
2、手动修改DNS：
在地址栏中输入：http：//192.168.1.1（如果页面不能显示可尝试输入：http：//192.168.0.1）。
填写您路由器的用户名和密码，点击“确定”。
在“DHCP服务器—DHCP”服务中，填写主DNS服务器为更可靠的114.114.114.114地址，备用DNS服务器为8.8.8.8，点击保存即可。
