624
DNS劫持通过篡改域名解析记录或拦截DNS请求，将用户重定向至恶意服务器。其核心手段包括本地DNS设置篡改、路由器劫持和中间人攻击等。例如攻击者可利用恶意软件修改用户设备的DNS配置，或通过漏洞控制网络设备，将流量导向伪造的钓鱼网站。
主要攻击类型可分为三类：
该攻击通过污染DNS服务器缓存记录，使后续查询返回虚假IP地址。传统攻击依赖UDP协议缺陷和响应抢占机制，而Kaminsky攻击通过随机子域查询大幅提升成功率。
典型攻击流程包含三个步骤：
针对DNS攻击的防护需要多层次技术配合：
| 措施类型 | 实施难度 | 防护效果 |
|---|---|---|
| DNSSEC部署 | 高 | ★★★★★ |
| 传输加密 | 中 | ★★★★☆ |
| 缓存清理 | 低 | ★★★☆☆ |
333
147
113
939
