|
| DNS劫持是网络安全界常见的一个名词,意思是通过某些手段取得某一服务提供商的DNS解析控制权,进而修改相应的域名记录值,使用该服务提供商DNS的用户在访问该域名时,并不会通过轮循的机制查询到域名真实的IP,而是会访问服务提供商DNS里面的记录值。
举例说明DNS劫持:在11月14日早晨的时候,我们发现宁波网通的企业邮箱用户无法进行POP取信,用户使用的DNS是221.136.0.1,当时在221.136.0.1这个DNS里面查询pop.263xmail.com的A记录值是203.209.236.238,该IP并不是我们公司POP服务器的IP,怀疑是宁波网通DNS被恶意劫持所致,联系宁波网通处理后,恢复正常。 |
|
|