DNS攻击方式、原理及安全

1. DNS场景

1. 错误域名解析到纠错导航页面。
2. 错误域名解析到非正常页面。
3. 将正常站点解析到恶意页面。

正常域名 -> DNS解析过程（出错） -> 错误域名地址。

2. DNS劫持

避免劫持手段：在配置DNS服务器时，不要采用自动获得DNS服务器地址，可以使用自定义DNS服务器配置一些大厂服务器地址等。

3. DNS欺骗

DNS欺骗不是攻击服务器，而是进行伪造服务器，从到达到攻击者希望用户访问的主页效果。

DNS劫持、DNS欺骗，都是攻击者希望客户端用户访问攻击者期望的页面。

4. DDos攻击

DNS本质是一种程序，而程序部署对应的物理设备容量承载是存在极限的，超过这个容量极限服务可能会存在宕机现象。

DDos攻击（Denial-of-service Attack）：拒绝服务攻击，是一种网络攻击手法，目的在于使目标电脑的网络或系统资源耗尽，使服务暂停中断或停止，导致其正常用户无法访问。

5. DNS方法手段

1. 采购一些防范服务，提高本地域名服务器的安全性。
2. 选取一些大厂的域名服务器，减低个人被攻击的风险。