地區(qū)
域名劫持是黑帽優(yōu)化中常有的一種手段，顧名思義，劫取你的域名信息。當(dāng)打開(kāi)你自己的域名時(shí)就會(huì)直接跳轉(zhuǎn)到別人的網(wǎng)站里面了。
相關(guān)定義：
域名劫持就是在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請(qǐng)求，分析請(qǐng)求的域名，把審查范圍以外的請(qǐng)求放行，否則直接返回假的IP地址或者什么也不做使得請(qǐng)求失去響應(yīng)，其效果就是對(duì)特定的網(wǎng)址不能訪問(wèn)或訪問(wèn)的是假網(wǎng)址。
目前提供搜索引擎服務(wù)的產(chǎn)品很多，常用的如百度、谷歌、搜狗、有道等，他們應(yīng)用的技術(shù)差別較大，核心技術(shù)一般都作為公司的技術(shù)機(jī)密，我們是不得而知，但都存在一個(gè)數(shù)據(jù)快照，存儲(chǔ)在搜索引擎服務(wù)器上，當(dāng)用戶輸人關(guān)鍵字時(shí)，搜索引擎通過(guò)搜索功能在快照服務(wù)器上檢索，并將結(jié)果按收錄的時(shí)間或其他索引進(jìn)行排序列出，為用戶提供信息。
但在使用過(guò)程中，網(wǎng)站如果被植入木馬程序，表現(xiàn)為通過(guò)搜索引擎搜索到某一網(wǎng)站，搜索結(jié)果中的網(wǎng)站名稱、域名均與實(shí)際相符，打開(kāi)這個(gè)網(wǎng)站時(shí)，前1-2秒時(shí)間，是打開(kāi)網(wǎng)站域名時(shí)的解析，沒(méi)有異常，但再過(guò)1秒鐘左右，打開(kāi)出現(xiàn)的網(wǎng)站卻是其他網(wǎng)站或者非法網(wǎng)站，而域名解析的ip地址沒(méi)有任何異常是完全正確的。
出現(xiàn)類似的問(wèn)題，我們常稱為“域名劫持”，出現(xiàn)這種情況原因是多種的，隨著互聯(lián)網(wǎng)應(yīng)用日益深人社會(huì)生活，網(wǎng)絡(luò)環(huán)境也愈加復(fù)雜多變。這種現(xiàn)象警示著網(wǎng)站管理員必須高度重視網(wǎng)絡(luò)安全，并不斷提高應(yīng)對(duì)新的安全威脅的能力。
影響：
域名劫持一方面可能影響用戶的上網(wǎng)體驗(yàn)，用戶被引到假冒的網(wǎng)站進(jìn)而無(wú)法正常瀏覽網(wǎng)頁(yè)，而用戶量較大的網(wǎng)站域名被劫持后惡劣影響會(huì)不斷擴(kuò)大；另一方面用戶可能被誘騙到冒牌網(wǎng)站進(jìn)行登錄等操作導(dǎo)致泄露隱私數(shù)據(jù)。
預(yù)防措施：
1．在不同的網(wǎng)絡(luò)上運(yùn)行分離的域名服務(wù)器來(lái)取得冗余性。
2．將外部和內(nèi)部域名服務(wù)器分開(kāi)（物理上分開(kāi)或運(yùn)行BINDViews）并使用轉(zhuǎn)發(fā)器（forwarders）。外部域名服務(wù)器應(yīng)當(dāng)接受來(lái)自幾乎任何地址的查詢，但是轉(zhuǎn)發(fā)器則不接受。它們應(yīng)當(dāng)被配置為只接受來(lái)自內(nèi)部地址的查詢。關(guān)閉外部域名服務(wù)器上的遞歸功能（從根服務(wù)器開(kāi)始向下定位DNS記錄的過(guò)程）。這可以限制哪些DNS服務(wù)器與Internet聯(lián)系。
3．可能時(shí)，限制動(dòng)態(tài)DNS更新。
4．將區(qū)域傳送僅限制在授權(quán)的設(shè)備上。
5．利用事務(wù)簽名對(duì)區(qū)域傳送和區(qū)域更新進(jìn)行數(shù)字簽名。
6．隱藏運(yùn)行在服務(wù)器上的BIND版本。
7．刪除運(yùn)行在DNS服務(wù)器上的不必要服務(wù)，如FTP、telnet和HTTP。
8．在網(wǎng)絡(luò)外圍和DNS服務(wù)器上使用防火墻服務(wù)。將訪問(wèn)限制在那些DNS功能需要的端口/服務(wù)上。
做網(wǎng)站的時(shí)候，請(qǐng)大家一定要注意帳號(hào)等信息的安全，做好保護(hù)措施，及網(wǎng)站數(shù)據(jù)備份。
