怎么判断 linux dns劫持

在您遇到这一问题的时候，能够正常解析域名吗？另外，您提到这一问题有一定的随机性，请多测试几个域名（包括内部的和公共的），观察问题在什么情况下最容易出现。

也请检查以下设置：

1. 右键点击我的电脑，点击属性

2. 点击计算机名

3. 点击其他

4. 检查“此计算机的主DNS后缀”设置，默认情况下这一设置应该是您的域名（比如Microsoft.com）

5. 打开网络链接

6. 右键点击网络链接并点击属性

7. 双击TCP/IP

8. 点击高级，并点击DNS属性页

9. 检查“附加主要的连接特定的DNS后缀”选项，默认“附加主DNS后缀的父后缀”是被选中的

10.检查此连接的DNS后缀内是否设置了内容，默认为空。

判断的方法

1.开始-运行-cmd-输入nslookup,之后可以看见DNS服务器地址

2.输入站点名称，如果能够解析的话，能看到其IP地址，如果被劫持则出现dns request time out....信息...

修复：

由于DNS被强制修改，kaspersky不能访问，可以尝试其它厂商的在线杀毒。

另：有的时候可以在浏览器中直接输入IP地址，而不是域名。请尝试！

DNS攻击分为：DNS欺骗攻击、DNS缓存攻击、DNS劫持一般解决的方法为开启ARP防火墙。以下是我的对DNS攻击的解决总结。其次为修改C盘下hosts文件内容，达到解决DNS攻击的问题。各种不同系统hostst文件的位置。Windows 98系统，文件路径\Windows目录下；Windows XP系统，文件路径\Windows\System32\Drivers\Etc目录下；Windows 2000系统，文件路径：WINNT\System32\Drivers\Etc目录下；Windows 7系统，文件路径\\Windows\System32\Drivers\etc目录下；选择hosts的打开方式为记事本打开，然后删除里面的所有内容，点击保存。然后退出。上面的方法不行的话，清理DNS缓存。方法如下：1.运行输入“cmd”2.输入ipconfig /flushdns命令，“successfully flushed the dns resolver cache”的提示时就说明当前计算机的缓存信息已经被成功清除。然后即可解决。

电脑DNS被劫持会导致打开的网页与相应的网址不符并劫持到另一个网址。

DNS劫持又叫域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。

DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。

由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。

扩展资料：

DNS被劫持的危害：

攻击者通常会通过两种方式实现DNS劫持，一种是直接攻击域名注册商或者域名站点获取控制域名的账户口令，这样可以修改域名对应的IP地址，另外一种方式是攻击权威名称服务器，直接修改区域文件内的资源记录。

对于企业和机构客户而言，遭遇DNS劫持是非常严重的问题，它会导致机构失去对域名的控制，一旦攻击实现，机构的站点将不能访问，或者用户可能会访问到伪造的站点。

当用户接入如支付宝，银行等合法站点时遭遇域名劫持，用户将面临个人账户和敏感信息泄露，财产损失等风险。

参考资料来源：百度百科-DNS劫持

---