防止dns劫持有什么方法？

怎么能知道是否被DNS劫持呢?查看dns被劫持的方法是什么?当下dns劫持对于用户来说已经不是什么稀有的事情，那么怎么样防止dns劫持呢?以下是有关防止dns劫持的知识介绍。

如何查看是否被DNS劫持：

①通过客户端查看DNS是否被劫持

STEP 1：打开控制面板 -> 网络和共享中心;

STEP 2：查看网络状态;

STEP 3：查看属性 -> Internet版本协议4(TCP/IPv4);

STEP 4：查看属性的DNS地址是否和之前一致，如果有出入则说明被劫持;

②通过nslookup查看DNS解析结果

STEP 1：通过nslookup解析一个正常的网站，例如“m.sogou.com”，应该返回正常地址;

STEP 2：通过nslookup解析一个不存在的网站，例如“test.com.cn”，返回结果应该是超时，如果返回IP地址，则说明DNS被劫持;

③通过登录路由器管理后台查看路由器是否遭受DNS劫持

STEP 1：登录路由器后台管理页面;

STEP 2：进入网络参数 -> “WAN口”设置;

STEP 3：进入PPPoE高级设置界面;

STEP 4：查看设置的DNS地址是否和之前一致，如果有出入则说明被劫持;

 

防止dns劫持的方法是什么?

①互联网公司准备两个以上的域名，一旦黑客进行DNS攻击，用户还可以访问另一个域名。

②互联网应该对应急预案进行进一步修正，强化对域名服务商的协调流程。

③域名注册商和代理机构特定时期可能成为集中攻击目标，需要加以防范。

④国内有关机构之间应该快速建立与境外有关机构的协调和沟通，协助国内企业实现对此事件的快速及时的处理。