大洼网站维护，DNS劫持原理

　　简介DNS劫持情理，须要首先相熟楷模的DNS阐发流程。当客户端提议域名求告时，本地递归效力器（大少数情况下为经营商DNS）或民众DNS会经由进程向根域名处事器、顶级域名管事器到权威域名效劳器一级一级盘诘，并将最终盘问毕竟前去给客户端。

　　除了这种榜样解析流程外，由于DNS缓存的存在，当客户端提议乞请时，浏览器缓存、hosts文件、当地递归做事器DNS缓存会先将外埠储存的分析记实直接告知客户端，从而省去全世界递归查问的按次。

　　从上面DNS剖析流程中可以或许看出，一次残破的DNS究诘具备以下两个特性：

　　链路长，盘考历程蕴含屡次、多级网络通讯；

问鼎角色多，盘问进程涉及客户端（浏览器缓存、hosts文件）、递网站设计归阐发任事器、威望赏析效劳器等角色。

　　在一次完整DNS查问链路的各个症结，都可能经由历程技术本领将域名赏析记载进行改变，将域名指向劫持到谬误的IP所在上。下面会逐个介绍各类型的DNS挟制。