DNS - 域名系统，是互联网骨干网的一部分，可让您无缝上网。
DNS 如何工作
你可以把 DNS 看作是一本电话簿，其中每个名字都对应一个号码。简而言之，DNS 就是连接我们与互联网（网络中的计算机和其他设备）之间的翻译器。也就是说，计算机只懂数字，而我们人类则更擅长理解文字。
当你想访问互联网上的某项服务时，首先要做的就是输入域名，例如 google.com。但互联网并不理解这一点。它能理解的是 IP 地址，例如 216.58.204.14。这是 DNS 查找域名对应 IP 地址的工作。
这些 IP 地址存储在 DNS 服务器中。DNS 服务器是一种特殊的计算机，负责解析、转换和查询域名及其对应的 IP 地址。互联网由许多 DNS 服务器组成，如果某台 DNS 服务器无法将域名解析为其 IP 地址，它会将请求转发给其他 DNS 服务器，直到找到该 IP 地址为止。 有时，域名可能没有对应的 IP 地址，您可能会收到“无法找到该网站，或者该网站不存在”的提示。
DNS 劫持
DNS 劫持如前所述，有多个 DNS 服务器，DNS 请求会传递到不同的 DNS 服务器，直到找到结果。
DNS劫持是一种恶意行为，其原理是将用户的DNS查询重定向到错误的DNS服务器。当查询最终得到处理时，用户会收到错误的结果。DNS劫持的危险之处在于，用户可能会被引导至一个伪造的网站，该网站可能与用户原本想要访问的合法网站极为相似。例如，一个伪造的网站。如果涉及网络钓鱼，情况则更为危险。
在这两种情况下，您都可能在不知不觉中泄露了您的机密和敏感信息，例如电子邮件、用户名及其密码、信用卡号以及其他个人身份信息（PII），这些信息可能会被用于身份盗用和欺诈。
有时，它可能很烦人，有时也很危险。例如，如果你输入了一个不存在的域名，你的互联网服务供应商就会利用这一点，将你重定向到他们满是广告的网站。其中一些广告可能会侵犯你的隐私。
DNS 被劫持的方式
- 流氓 DNS 服务器
互联网上的一些 DNS 服务器已被入侵，其目的是让恶意攻击者劫持您的 DNS。当您的 DNS 查询通过不安全的互联网传输时，您无法得知由哪台 DNS 服务器提供服务。如果查询被重定向到一台已被入侵的服务器，您的 DNS 就会遭到劫持。 值得庆幸的是，虽然入侵 DNS 服务器难度较大，但重定向您的 DNS 流量却相当容易。例如，网上有许多免费的 DNS 服务器声称能够绕过审查并解锁网站。正因为它们是免费的，您的 DNS 流量将被用来抵消其运营成本。
- 恶意软件
恶意软件具有危害性，当它们将您的 DNS 作为攻击目标时，可能会将您的 DNS 设置篡改为某个已被入侵的 DNS 服务器的设置。这将导致您所有的互联网流量被重定向至该 DNS 服务器，而您的个人隐私信息将在您毫不知情的情况下被窃取。如前所述，一旦涉及身份冒用和网络钓鱼，由于身份盗用，造成的损害可能会更加严重。
其他恶意行为者不会给你带来太大的伤害，但你却可以从中获利。在这种情况下，你会得到满载重定向和无休止广告的结果。
- 互联网服务提供商的干扰
恶意 ISP 还会劫持您的 DNS 查询。这主要发生在你输入不存在的域名时。你的互联网服务供应商会劫持 "网站不存在 "的回复，并用一个包含相同信息但满是广告的网站来代替。这个网站还可以用来收集你的数据。
如何防止 DNS 劫持
如何防止 DNS 劫持- 使用 IPBurger VPN
IPBurger VPN会通过安全的加密隧道转发您的互联网流量。这可确保您的 DNS 查询不会被网络犯罪分子等窥探者截获，从而避免他们将查询重定向至恶意 DNS 服务器。因此，在浏览开放互联网时，IPBurger VPN 能为您提供安全保障和隐私保护。
- 使用信誉良好的杀毒软件/反恶意软件
可靠的防病毒/反恶意软件还能保护您免受未经授权的系统更改。这意味着恶意软件无法更改您的 DNS 设置。此外，请记得定期更新您的防病毒/反恶意软件。
- 避免使用免费的 DNS 服务器
免费DNS服务器可能会做出各种承诺，例如让你访问被封锁的网站和其他互联网服务。其中有些可能确实有效，而有些则只会收集你的数据，并向你提供充斥广告的结果。
- 定期更新路由器密码
良好的密码管理要求您在一段时间后或在您的密码被盗用时更改密码。大多数流行的路由器都有一个默认密码，可以在网上随意找到。如果不更改默认密码，网络犯罪分子就很有可能更改路由器的 DNS 设置，从而劫持你的 DNS 查询。
- 上网时保持警惕
DNS劫持可能发生在任何人身上，包括权威网站——这通常发生在权威DNS服务器遭到毒化时。这种情况下，您可能会收到夹杂广告的合法搜索结果，或者被重定向到一个从未见过的页面。
