DNS劫持是什么？如何有效预防？

　　DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。

　　1、什么是DNS劫持

　　DNS劫持又称域名劫持,是指通过某些手段取得某域名的解析控制权，修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址。如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS劫持的基本原理。DNS劫持其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。

　　2、DNS劫持危害

　　钓鱼诈骗 网上购物,网上支付有可能会被恶意指向别的网站，更加加大了个人账户泄密的风险。网站内出现恶意广告轻则影响网速，重则不能上网

　　如何防止DNS劫持

　　1、互联网公司准备两个以上的域名，一旦黑客进行DNS攻击，用户还可以访问另一个域名。

　　2、手动修改DNS：在地址栏中输入：http：//192.168.1.1 (如果页面不能显示可尝试输入：http：//192.168.0.1)。填写您路由器的用户名和密码，点击“确定”。在“DHCP服务器—DHCP”服务中，填写主DNS服务器为更可靠的114.114.114.114地址，备用DNS服务器为8.8.8.8，点击保存即可。

　　3、修改路由器密码：在地址栏中输入：http：//192.168.1.1 (如果页面不能显示可尝试输入：http：//192.168.0.1)填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您修改过，则填写修改后的用户名和密码，点击“确定”填写正确后，会进入路由器密码修改页面，在系统工具——修改登录口令页面即可完成修改(原用户名和口令和2中填写的一致)