什么是dns重定向？(dns redirection?)

域名系统（DNS）重定向，有时称为DNS劫持，是从DNS服务器转移结果的做法。某些Internet服务提供商（ISP）使用DNS重定向在找不到网站时显示搜索或帮助页面，而不是错误消息。它还可用于阻止包含危险或非法内容的网站，或作为旨在窃取个人信息的“钓鱼”攻击的一部分。...

Although DNS redirection can help users, it can also be used to redirect traffic to a fraudulent site.

域名系统（DNS）重定向，有时称为DNS劫持，是从DNS服务器转移结果的做法。某些Internet服务提供商（ISP）使用DNS重定向在找不到网站时显示搜索或帮助页面，而不是错误消息。它还可用于阻止包含危险或非法内容的网站，或作为旨在窃取个人信息的“钓鱼”攻击的一部分。

An IP address can't be found if domain names are misspelled.

DNS是互联网的重要组成部分。DNS翻译域名，例如wiseGEEK。com，转换为一系列称为Internet协议（IP）地址的数字。然后，web浏览器或其他软件将联系该IP地址的服务器。如果域名在DNS中没有对应的IP地址，系统将返回“不存在的域”或“NXDOMAIN”结果。此响应通常是域名拼写错误的结果，通常会导致用户的web浏览器显示错误消息。

DNS重定向消除了NXDOMAIN错误结果，支持ISP操作的搜索或帮助页面。这些页面通常包含与用户键入内容相近的建议。这种做法对一些被隐晦错误消息弄糊涂的用户很有帮助，但它也可以成为ISP的额外收入来源，因为广告经常出现在这些帮助页面上。它也会给一些依赖NXDOMAIN结果的应用程序带来问题，因此ISP通常使用DNS重定向为用户提供“退出”首选项。

除了用于不存在的页面之外，DNS重定向还可用于阻止访问已知包含恶意软件、病毒或非法内容的网站。DNS服务器不会返回非法站点的IP地址，而是返回一个页面，通知用户内容已被阻止。一些ISP使用这种技术，但在学校、图书馆和网吧等公共网络上更常见。

黑客或身份窃贼可以将DNS重定向用于更为隐蔽的目的。一种称为“欺骗”的攻击将非法DNS设置注入易受攻击的服务器，并允许黑客将流量重定向到欺诈站点。例如，一个“被欺骗”的DNS服务器可能包含一个网上银行网站的虚假列表，从而导致一个精心设计的假冒，旨在诱骗用户泄露其个人信息，这种做法被称为“钓鱼”