哎呀，今天我就给巨大伙儿唠唠这玩意儿啥叫 DNS打。hen许多人兴许听dou没听过或者听了也不懂，其实这玩意儿说白了就是网络上的“调包计”。你以为你在上网，其实你兴许在给黑客送钱呢！眼下网上骗子许多，要是你不懂点这些个，分分钟被宰。下面我就用我自己的巨大白话给你们扯扯这事儿。

第一有些：到底啥是DNS打啊？

先说说咱得说说这玩意儿 DNS 是个啥。你就把它想成是一个“

DNS骗人就是打者冒充域名服务器的一种骗人行为。 Ru果这玩意儿翻译员被黑客给收买了或者被换成了虚假的人，那麻烦就巨大了。这就叫 DNS 打！轻巧松说就是把路标给改了 本来你想去银行存钱，后来啊路标告诉你银行在左边，你走过去一kan，优良家伙，那是细小偷开的虚假银行！你把密码一输，钱就全没了。

这里面有几种hen恶心的招数：

1. DNS劫持这就是直接改你的解析记录。比如你路由器被黑了黑客把 DNS 改成了他的地址。这时候你输入随便哪个正规网站，他douNeng把你带到钓鱼页面去。你kan着网址是对的，但内容全是广告或者让你输手机号领奖的垃圾东西。

2. DNS放巨大打这玩意儿比比kan专业点叫 DDoS 的一种。黑客这招hen阴险，他伪造你的 IP 地址去问hen优良几个 DNS 服务器一个特别巨大的问题。然后那些个服务器就会把巨巨大的答案全部发给你！就像是有人冒充你的名义订了100个巨大披萨送到你家门口一样，你的网速瞬间就被撑爆了直接瘫痪掉。

3. 缓存中毒这玩意儿是针对服务器的。黑客往 DNS 服务器的缓存里塞一个虚假的记录。这样全部用这玩意儿服务器的人dou会被导向错误的网站。这就像是在自来水厂的水管里下毒一样，范围广得hen。

第二有些：这玩意儿是怎么运作的？

原理:Ru果Neng冒充域名服务器,然后把查询的IP地址设为打者的IP地址,这样......

咱们详细说说那东西 冒充原理。正常流程是：用户 $\rightarrow$ 本地DNS $\rightarrow$ 根域名服务器 $\rightarrow$ 权威域名服务器 $\rightarrow$ 返回正确IP $\rightarrow$ 用户访问。

但黑客会这么干：他在中间截获你的求 $\rightarrow$ 在权威服务器还没说话之前 $\rightarrow$ 黑客抢先一步发一个虚假的回答给你 $\rightarrow$ 你的电脑比比kan笨/单纯, 它觉得谁先回答就信谁 $\rightarrow$ 你就跟着虚假地址走啦！

这就是典型的“抢答”机制漏洞。基本上原因是早期的 DNS 协议太轻巧松了$UDP$协议不需要握手验证, 所以谁发来的包像那么回事, 客户端就收下谁的, 这简直就是给黑客留了巨大门。

第三有些：怎么防备这种破事儿？

hen许多人问我：“我也没干啥恶劣事, 为啥会被攻？”兄弟, 网络平安不是kan你有没干恶劣事, 是kan对方想不想搞你! 防着这事儿得从平时Zuo起, 不Neng等房子着火了才找水桶。

个人用户Neng干啥？

• 改密码！ 关键的事情说三遍！特别是家里的路由器密码, 千万别用那东西默认的 admin 或者 12345678。hen许多劫持就是基本上原因是路由器太烂被破解了弄得的。
• 手动设个靠谱的DNS别总用运营商自带的那几个， Neng用阿里、谷歌、Cloudflare 之类的知名公共 DNS 服务。
• 许多kankan网址是不是 HTTPS眼下虽然hen许多钓鱼站也有证书, 但Ru果你找到访问正规站一下子跳到了 HTTP , 那赶紧关掉网页跑路!

公司和企业怎么搞？

\u2003\u2003对于企业用户来说, 光靠这些个基础操作一准儿不够, 非...不可得上专业的防护手段。比如眼下的 ddos平安防护 就非常有用了! 它Neng像过滤器一样, 把那些个恶意的巨大流量清洗掉, 让真实正的客户Neng进来。

1. 部署 DNSSEC ：这玩意儿东西相当于给解析后来啊加了一个数字签名。这样客户端收到后来啊后Neng验真实伪, Ru果签名不对就直接扔掉 a l u m i n u m , 别让数据被篡改。
2. 监控流量：得有个监控面板kan着 $qps$ 和流量起伏情况। 一旦找到流量一下子飙升到天上去了$\dots\dots$ 那一准儿是有人在搞放巨大打$\dots\dots$ 立马得封禁恶意源IP!
3. 防火墙策略：配置优良合理的防火墙规则 a s d f g h j k l , 只允许少许不了的端口传信 l k j h g f d s a .

一下

\u2003\u2003网络平安这事儿$\dots\dots$ 真实不是闹着玩的! 眼下的人太依赖网络了$\dots\dots$ 万一银行账号被劫持了真实的会哭死在那儿$. \text{DNS}$ 虽然是个基础的细小东西$\dots\dots$ 但它是互联网的地基$\dots\dots$ 地基要是歪了$\dots\dots$ 上面盖的巨大楼早晚得塌$. \text{所以巨大家一定要搞优良警惕}$, 定期检查自己的网络周围$, \text{别给那些个潜伏在暗处的黑客留随便哪个可乘之机}$.