dns欺骗和劫持有区别吗？

DNS劫持是一种非常常见且有效的互联网攻击方式，供给制通过攻击域名解析服务器（DNS）或伪造域名解析服务器的方法，篡改目标网站的解析结果，将目标网站的域名解析到错误的地址，导致访问该网站的用户被劫持到被指定的网址，从而实现非法窃取用户信息或破坏正常网络服务的目的。而DNS欺骗可以分为DNS服务器的欺骗和基于用户计算机的欺骗
1 DNS服务器的欺骗目标是DNS服务器，攻击者先向DNS服务器发送域名对应的IP的查询请求，如果这个DNS查不到的话，它会向更高级的DNS发送查询请求，这个时候攻击者可以伪造更高级别的DNS服务器来返回一个假的DNS应答包，然后这个DNS服务器就被欺骗了，就会把这个假的映射关系存放在自己的缓存之中，当有网络用户使用此域名时，就上当了。这么做是有局限性的，如果当前DNS已经有了记录就没用了，而且DNS记录是有一定的生存期的，过期就会失效
2 基于用户计算机的欺骗，比如在一个局域网中有感染ARP病毒的计算机，那么病毒就可以对DNS应答数据包进行拦截，然后替换为一个假的应答数据包来发送给用户，然后这样用户就会访问这个假的服务器，从而成功实施DNS欺骗。
希望能帮到你！

在上网的过程中，我们经常会遇到DNS被劫持的情况，而转入了联通或者电信运营商的广告导航网站，有些地区的ISP做了DNS劫持。要解决这个问题，我们可以使用其他地区甚至国外的DNS服务器地址
window7的DNS服务:
首先我们可以在桌面上找到“网上邻居”的图标，鼠标移到图标上方，右键选择属性如果桌面上没有找到"网上邻居"图标，我们只要找到网络和Internet连接就行了出现了"网络和共享中心"，点击“更改适配器设置”选项，点击进入后，可以看到有很多的网络连接，点击你正在使用的那一个网络连接，在“宽带连接”属性窗口中，点击“网络”选项卡，接着双击" Internet 协议版本4，也就是TCP/IPv4，我们可以这里选择手动输入DNS 服务器：首选DNS服务器：114114114114；备用 DNS 服务器：114114115115，输入完成后点击确定即可
WindowsXp系统:
windowsXp系统 *** 作方法和win7类似，也是找到IPv4，手动输入DNS服务器地址就行了，然后在IPv4中输入dns服务器地址，这里我们也输入和win7一样的dns服务器,当然了，还可以输入类似谷歌提供的dns服务器等

网站劫持一般指的是域名劫持，是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或者蓄意或恶意要求用户访问指定IP地址（网站）的目的。

域名劫持一方面可能影响用户的上网体验，用户被引到假冒的网站进而无法正常浏览网页，而用户量较大的网站域名被劫持后恶劣影响会不断扩大；另一方面用户可能被诱骗到冒牌网站进行登录等 *** 作导致泄露隐私数据。

扩展资料

之所以域名解析不需要很长时间，是因为上网接入商，比如北京电信，河南电信等，为了要加速用户打开网页的速度，通常在他们的DNS服务器中缓存了很多域名的DNS记录。

这样这个接入商的用户要打开某个网页时，接入商的服务器不需要去查询域名数据库，而是把自己缓存中的DNS记录直接使用，从而加快用户访问网站的速度。这是优点。

缺点是上网接入商ISP的缓存会存储一段时间，只在需要的时候才更新，而更新的频率没有什么标准。有的ISP可能1小时更新一次，有的可能长达一两天才更新一次。

参考资料来源：百度百科-域名劫持

问题一：我网站域名被劫持了应该怎么办 到域名供应商去查看DNS解析是否正常，推荐用DNSPOD的DNS解析生耽查询功能。如果正常，请检查本地的HOSTS文件有没有被劫持。当然，如果把我们伟大的“裆”给得罪了，把你给墙了也有可能。 以上

问题二：手机DNS被劫持怎么解决 DNS解析时会先查找本地电脑中的HOSTS文件(Hosts文件就在C:\WINDOWS\system32\drivers\etc中),当HOSTS文件中没有时再向公网上的DNS服务器查询,所以,一般的dns劫持都是修改HOSTS文件,把它改回来就行当然,前提是要先把病毒一类的给清除
改正方法:先找到HOSTS文件,把他的只读等属性去掉,删除,用记事本重建一个,把附件里的内容复制进去,保存为HOSTS(无扩展名)即可
还有一种情况,就是电信运营商进行的DNS劫持，在你正常访问DNS服务器的情况下，转到他们自己的服务器上，那种是没办法的
附:HOSTS文件内容
# Copyright (c) 1993-1999 Microsoft Corp
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows
#
# This file contains the mappings of IP addresses to host names Each
# entry should be kept on an individual line The IP address should
# be placed in the first column followed by the corresponding host name
# The IP address and the host name should be separated by at least one
# space
#
# Additionally, ments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol
#
# For example:
#
# 102549497 rhinoacme # source server
# 38256310 xacme # x client host
127001 localhost

问题三：手机dns被劫持怎么办 手机一般使用流量的话DNS是不会被劫持的吧，
只有使用无线的时候，才会有DNS劫持的情况

问题四：手机DNS被劫持怎么办 手机一般使用流量的话DNS是不会被劫持的吧，
只有使用无线的时候，才会有DNS劫持的情况

问题五：手机DNS被劫持怎么解决 恢复出厂设置。

问题六：手机被DNS劫持怎么办 手机一般使用流量的话DNS是不会被劫持的吧，
只有使用无线的时候，才会有DNS劫持的情况

问题七：网站域名被劫持应该怎么办 到域名供应商去查看DNS解析是否正常，推荐用DNSPOD的DNS解析生效查询功能。如果正常，请检查本地的HOSTS文件有没有被劫持。当然，如果把我们伟大的“裆”给得罪了，把你给墙了也有可能。 以上

问题八：Android手机DNS被劫持，如何解决？！ 会不会有木马在你的局域网中，木马可以通过拦截你发出的数据包直接用一个假的应答数据包回复你，而你的DNS查询请求根本就没有走出你的路由器。连我们的大防火墙都有这个功能，木马更是可能经常干这种事情。
听说网上有人讲解如果通过网络监听程序了解到局域网中有其它监听程序在同时工作（像反谍一样），网络监听程序可以伪造身份回答你，如果你能确认局域网中有木马就需要工具把它找出现清除掉。

问题九：如何解除IPONE手机dns劫持 设置静态的dns点击你连接的WIFI。静态IPdns输入180767676

问题十：手机路由器被DNS劫持过怎么改啊 修改路由器设置参考如下
1、首先登陆路由器的设置页面，方法是打开浏览器，然后在网址栏里输入19216811（有的是19216801），然后按回车键，确认打开，之后会d出登录界面，输入用户名和密码，（默认用户名和密码均为admin，如果之前有修改，请以修改的为准）。
2、输入完路由器用户名与密码，点击底部的确认，即可登录路由器管理界面了，然后我们再点击左侧“网络参数”展开更多设置，之后即可看到“WAN口设置”选项了，我们再点击左侧的WAN口设置可以显示当前拨号连接的状态
3、我们再点击路由器WAN口设置界面底部的“高级设置”，如下图箭头所指位置。点击高级设置后，即可进入路由器DNS设置界面了，我们明显可以看出路由器DNS地址遭受篡改，因为路由器默认设置中，DNS地址均为自动获取，而这里我们可以看到其DNS地址勾选上了手动设置，并且填写上了一些被篡改的DNS地址。
4、那么该如何 *** 作呢？放大很简单，我们只需将下面的DNS服务器与备用DNS服务器地址改成正常的，当然你也可以将其去掉，然后将“手动设置DNS服务器”前面的勾去掉，然后点击下方的保存即可，
通过以上 *** 作就可以实现到路由器默认DNS设置了，去掉手动就代表路由器DNS地址将又路由器自动获取，它会自动获取到离你最近的服务商的DNS地址。
修改路由器登录密码
由于路由器默认登录用户名与密码均为admin，我们路由器DNS之所以遭受篡改，跟该默认用户名人人皆知，是有很大关系的。为了确保路由器DNS地址再次遭受劫持篡改，我们需要尽快修改路由器密码，修改路由器登陆用户名与密码也很简单，方法是：
点击左侧的“系统工具”--->“修改登陆口令”进入路由器的密码设置页面。输入当前登陆的用户名、密码，新用户名和新的密码以及确认密码后点击保存即可

---