什么是DNS重定向(DNS Redirection)？

域名系统（DNS）重定向，有时称为DNS劫持，是从DNS服务器转移结果的做法。某些Internet服务提供商（ISP）使用DNS重定向在找不到网站时显示搜索或帮助页面，而不是错误消息。它还可用于阻止包含危险或非法内容的网站，或作为"网络钓鱼"攻击的一部分窃取个人信息。一个IP地址可以&\039；如果域名拼错了就找不到。DNS是Internet的重要组成部分。DNS翻译一个域名，如wiseGEEK.com，输入一系列称为Internet协议（IP）地址的数字。然后web浏览器或其他软件将与该IP地址的服务器联系。如果域名在DNS中没有对应的IP地址，系统将返回"不存在的域"或"NXDOMAIN"结果。此响应通常是由于域名拼写错误，通常会导致用户的web浏览器显示错误消息。虽然DNS重定向可以帮助用户，但它也可以用于将流量重定向到欺诈站点DNS重定向消除了NXDOMAIN错误结果，有利于ISP操作的搜索或帮助页面。这些页面通常包含与用户键入内容相近的建议这种做法对一些被晦涩的错误消息弄糊涂的用户是有帮助的，但它也可能是ISP额外收入的来源，因为广告经常出现在这些帮助页面上。它也会给一些依赖NXDOMAIN结果的应用程序带来问题，因此，ISP使用DNS重定向为用户提供"选择退出"首选项是很常见的。除了在不存在的页面上使用DNS重定向，DNS重定向还可以用来阻止对已知包含恶意软件、病毒的网站的访问，或非法内容。DNS服务器不会返回非法站点的IP地址，而是返回一个页面，通知用户内容已被阻止。这一技术被一些ISP使用，但在公共网络（如学校、图书馆和网吧）上更为常见黑客或身份盗贼可以利用DNS重定向进行更为隐蔽的目的。一种称为"欺骗"的攻击将不合法的DNS设置注入易受攻击的服务器上，并允许黑客将流量重定向到欺诈站点。"pharmed"DNS服务器可能，例如，包含一个网上银行网站的虚假名单，导致一个精心制作的假名单，旨在诱骗用户泄露其个人信息，这种做法被称为"网络钓鱼"。