DNS服务器受攻击，建站不可忽略的网络威胁

DNS服务器受攻击，建站不可忽略的网络威胁

就很多站长而言，网站被攻击是很常见的。毕竟有一定口碑的网站通常都有攻击的使用价值。但是在网站的安全维护中，大家一般做的事情通常是有限的，主要是针对服务器，比如手机软件服务器防火墙，流量管理等。，对DNS的攻击通常会被忽略。

DNS攻击的主要表现

然而，边肖的网站出现了一段时间无法正常浏览的情况。当时第一反应是服务商服务器有问题或者网站遭受DDoS攻击。但是联系他们后，他们反映服务器总流量没有异常，一切都可以正常ping通。这时我怀疑是网站的程序流程出了问题，但是经过本地检查，发现网站可以正常浏览。于是我马上输入网站的IP地址，发现网站可以正常打开(为了让网站更有利于百度收录，我多花了一点钱选择了独立的IP)。他们查了很多资料，发现这主要是域名的DNS被攻击造成的。

DNS攻击网站的特点总结如下:输入域名无法浏览网站，但一切都可以根据ip正常启动(注:这主要是单独的ip，共享资源ip无法根据IP立即启动网站)，服务器可以正常ping(注:有些服务商会禁止ping的功能，你需要联系服务商检测这一点。)

DNS服务器攻击原理

查了一下资料，发现DNS服务器攻击的原理很简单。其实和DDoS攻击网站服务器的原理差不多。它主要是利用大量的故障需求来影响匹配域名的DNS服务器，导致DNS服务器无法正常工作。这时候当然不能正常分析网站的域名。

DNS服务器被攻击时应该怎么做？

一般来说，在你已经申请了域名之后，一般域名会默认为关联域名服务提供商提供的DNS服务器。一般情况下，DNS服务器被攻击的概率会比较小，所以站长不用频繁更换DNS。毕竟DNS改了就要重新解析域名，网站三天内无法正常浏览。因为DNS服务器在边肖之前曾经被攻击过，所以再次关联一个高仿的DNS，网站在DNS服务器上不容易被攻击。对于选择哪种DNS，边肖在此不做详细介绍。

虽然DNS服务器被攻击的概率极低，但我们不能忽视它的威胁。毕竟有各种各样的方法来攻击它。边肖写这篇文章的目的不仅仅是为了说明DNS服务器被攻击的一些危害，更重要的是说明在构建一个新的DNS服务器的整个过程中很可能会出现很多问题。最重要的是，你要找出你没有遇到的问题，并找到它们的解决方法。以上内容是NSCC对DNS的高仿，文章内容来自http://www.ns.cc，如有删减，请从详细地址标注。