什么是dns劫持？(dns hijacking?)

DNS劫持是一个过程，通过该过程，互联网用户可能会被重定向到与其试图访问的网站不同的网站。域名系统（DNS）是一组协议，用于允许用户连接到Internet上的各种网站。当用户键入特定的web地址时，DNS服务器将该地址转换为Internet协议（IP）地址，并将用户定向到正确的站点。但是，DNS劫持会改变此过程，从而将用户定向到正确IP地址以外的IP地址。...

DNS hijacking is used to redirect traffic to a fraudulent site.

DNS劫持的发生方式取决于互联网上的用户如何连接到网站。大多数用户通过在浏览器中键入地址或通过基于搜索结果显示网站地址的搜索引擎访问网站。当用户键入地址时，如www.wisegek。com，则DNS服务器会收到此请求，但Internet网站实际上并不托管在使用这些类型地址名的服务器上。IP地址是唯一的，由一系列数字组成，用于组织和分配每个网站在Internet上的位置。

DNS hijacking transfers users to improper IP addresses.

DNS服务器将用户键入的地址转换为正确的IP地址，然后将该用户连接到该网站的适当服务器。然而，DNS劫持发生在DNS服务器将用户指向基于键入的地址应访问的网站以外的网站时。当被黑客使用时，这可能是一种特别危险的攻击类型，因为用户可能完全不知道他或她没有查看正确的网站。DNS劫持实际上发生在互联网导航的“幕后”，用户的浏览器窗口可能会显示网站的正确名称。

当黑客利用DNS劫持将用户重定向到恶意版本的网站时，这被称为“欺骗”例如，受损DNS服务器可以接收用户对www.bank的请求。通用域名格式。然而，它并没有将用户发送到实际的银行网站，而是将用户发送到该网站的一个伪造版本，该网站通常创建为与真实版本一模一样。当用户试图输入其安全信息时，网站会记录该信息，然后向用户指示系统目前不可用。然后，该信息可用于访问用户的实际银行帐户并进行欺诈活动。

一些互联网服务提供商（ISP）也开始使用DNS劫持来减少恶意目的。当输入无效的网址时，这些ISP使用“DNS重定向”将用户发送到特定页面。ISP显示的页面通常包括其他服务的广告，而不是显示无效站点的标准屏幕。虽然这不一定是恶意的，但许多用户谴责这种做法本质上是不诚实的，违反了针对DNS劫持的既定互联网标准。