“域名劫持”的话题终于炸啦！手把手教小白用户防止域名劫持

12月25日上午，六家互联网公司(今日头条、美团大众点评网、360、腾讯、微博、小米科技)共同发表联合声明：呼吁有关运营商严格打击流量劫持问题，重视互联网公司被流量劫持可能导致的严重后果。

能够引起六大互联网巨头同时抵制的域名劫持，是个什么东东?

域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器(DNS)，或伪造域名解析服务器(DNS)的方法，把目标网站域名解析到错误的地址，其效果就是对特定的网址不能访问或访问的是假网址。

域名劫持有什么危害?

域名劫持一方面可能影响用户的上网体验，用户被引到假冒的网站进而无法正常浏览网页，而用户量较大的网站域名被劫持后恶劣影响会不断扩大;

另一方面用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据。

六大互联网巨头为什么决定“不忍了”?

作为用户上网入口的运营商local DNS，已经成为互联网基础设施最薄弱的环节，运营商Local DNS劫持行为不断、解析结果不精确、抗攻击能力不强、线路混乱等问题普遍存在。

从12月初开始，国内全网的运营商递归DNS出现较大范围的域名间歇性解析缓慢，同时国内的递归DNS一直在遭受DDoS攻击。该情况在圣诞节前夕愈发严重，多个运营商出现域名几乎无法解析的问题。

小白用户如何防止域名劫持?

由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。

对于普通用户，可以将自己的PC、路由器、手机wifi等的DNS修改为腾讯云提供的公共DNS 119.29.29.29来缓解该问题。

对于运营商local dns，也可以通过将DNS解析请求转发至119.29.29.29来缓解该问题

配置腾讯云公共DNS对用户还有哪些好处?

腾讯云提供的公共DNS 119.29.29.29因为支持Google ECS(edns-client-subnet)协议，所以可以与各种使用CDN业务的服务无缝结合，除了修改DNS地址外，不需要进行其他操作即可达到以下效果：

1. 提高应用下载速度，如App Store。

2. 提高视频加载速度，提升用户观看视频(点播和直播)的体验，减少卡顿问题，减少缓存时间(如腾讯视频、优酷土豆、爱奇艺PPS、XXX等)。

3. 提升游戏静态资源载入速度，手机上玩游戏体验更流畅(如天天酷跑等)。

4. 提升图片加载速度，用户在打开包含大量图片的页面(如QQ空间相册等)。

5. 提升音乐加载速度，在听歌或下载音乐时速度更快(如QQ音乐、网易云音乐、蜻蜓FM、荔枝FM等)。

6. 提高电商类网站的访问速度，秒杀/抢购快人一步不再是梦想。(如淘宝、京东、小米等)。

7. 提升社交类网站/应用各种资源的加载速度，交友体验更流畅.(如微信、QQ、人人网、朋友网、无秘、陌陌等)。

8. 提升生活类网站各种资源的加载速度，租房、团购快人一步。(如58同城、赶集网、大众点评、美团、饿了么等)。

手把手教小白用户如何配置腾讯云公共DNS

PC设置方法：详情请参考：https://support.dnspod.cn/Kb/showarticle/tsid/240

使用新版电脑管家-工具箱-DNS优选功能，测试并启用119.29.29.29

IOS设置方法：

1. 在主屏幕中点击"设置"图标进入设置界面，点击"无线局域网"

2. 在"选取网络"列表中点击相应的网络链接右侧的"i"图标，进入网络设置

3. 选择"DHCP"选项卡，设置选项下的"DNS"为119.29.29.29，即可

安卓设置方法：

1. 在主屏幕中打开“设置”，并选择WLAN

2. 选择并长按已经连接的WIFI，再弹出的菜单中选择“修改网络”

3. 选择“显示高级选项”，并在“IP设置”下拉列表中选择“静态”

4. 将“域名1”的内容修改为119.29.29.29保存即可。

四、关于腾讯云DNSPod的公共DNS服务背景介绍

腾讯云DNSPod

DNSPod创始于2006年3月，是中国领先的第三方域名服务商，全球排名Top10。

DNSPod拥有全球最领先的云解析平台，致力于为各类网站提供安全稳定的DNS解析服务。截至2015年12月份，DNSPod为超过700万域名提供域名服务，每月成功防御DNS攻击超过1000次，每天的请求量超过300亿次。

腾讯云DNSPod公共DNS服务

公共DNS是提供给所有用户使用的DNS，可以用来代替运营商的local dns。