比來全國爆發大年夜范圍DNS故障，超越2/3網站一時沒法拜候，包含微博、京東、淘寶、QQ空間、百度等。國度互聯網應急中間稱，“此次事務是因為收集報復打擊導致的”。
DNS是互聯網的“導航儀”，負責把用戶拜候的網址分派到網站IP。一旦DNS胡亂“指路”，用戶上彀將面對巨大年夜風險，好比拜候網銀官方網址，打開的倒是假充的網銀來盜取暗碼。那么，通俗用戶該若何辨別DNS是不是被劫持？DNS故障后網平易近又該如何修復呢？
哪些狀況可以鑒定是DNS故障
1、良多網站都沒法打開，有多是大年夜范圍的DNS故障(如本次“1.21”大年夜范圍斷網變亂)，直接導致良多網站網頁會沒法打開，正常的交換辦事間斷。這是因為各個網站和收集辦事的DNS被解析到一個不法的IP地址上。
2、拜候A網站卻打開B網站，這類環境也有多是DNS被黑客竄改，專門針對某些網站“打劫”。
3、正規網站頻繁呈現告白和帶有訛詐性質的中獎信息。按照之前360安然中間發布的“路由器安然陳述”，因為國內超越30%路由器存在弱暗碼縫隙，可能被黑客竄改DNS設置，進而在馳名網站上推送告白和訛詐信息。這類環境可利用360安然衛士“電腦體檢”檢測和修復。
DNS故障的風險
1、第一個風險，就是會導致網友沒法登岸網站，沒法利用正常的收集辦事。例如，網購消費訂單遭終止，證券生意錯掉良機、網銀轉賬掉效、車票機票沒法預訂、在線交換被間斷、在線數據沒法保留等等。
2、另外一個風險則是被垂釣網站訛詐，賬戶信息泄漏。黑客可能將正常網站的域名解析到弊端的IP地址上，然后這個方針地址搭建一個垂釣網站，網平易近在垂釣網站輸進的帳號暗碼信息就會被盜取。
大年夜面積DNS故障的修復編制
針對大年夜面積DNS被劫持的修復方案，網平易近經由過程設置本地電腦的DNS實現正常上彀。
1、本地電腦手動修復。點擊“收集-屬性-本地連接-屬性-Internet和談版本4”，選擇“利用下面DNS辦事器地址”。將首選DNS地址點竄成(電信)101.226.4.6，(聯通)123.125.81.6，(移動)101.226.4.6，(鐵通)101.226.4.6，將備選DNS地址點竄成8.8.8.8。
同時，提示廣大年夜網友，可以將以上把持步和諧DNS辦事器地址保留到電腦記事本里，一旦產生此類故障沒法上彀查詢，也能及時修復。
2、經由過程360安然衛士主動修復。打開360安然衛士，選擇“電腦救濟”，在搜刮框中輸進“DNS設置”。點擊呈現的修復方案，就一鍵完成DNS修復。
3、進一步手動修復。以上兩種編制履行后，假定還沒法實現正常上彀，多是電腦的DNS點竄后，未及時刷新緩存。網友可以點擊“開端菜單-搜刮法度和文件”，輸進“cmd.exe”號令。然后，在打開的“號令提示符”的窗口中，輸進“ipconfig /flushdns”號令，回車，系統會對DNS緩存進行刷新，這時候辰網友的電腦就可以夠正常上彀了。
預防DNS設置被黑客竄改
對全國性的大年夜范圍DNS故障，任何小我用戶都沒法防備。但更常見的DNS威脅是，家里路由器利用了默許的治理暗碼，不知不覺間被黑客報復打擊路由器竄改了DNS設置。對此我們仍是可以提早預防的。
路由器包裝盒或申明書上記錄有路由器治理地址和賬戶暗碼，網友登岸后，將路由器DNS點竄成運營商的供給的默許DNS地址(各地運營商的不合，可以撥打本地運營商寬帶辦事咨詢德律風咨詢)。然后，將路由器的默許登岸暗碼點竄成復雜的暗碼。別的，為了不黑客再次報復打擊你的路由器，可以開啟路由器的MAC地址過濾功能。
假定用戶不會把持，也可利用360安然衛士，在功能大年夜全中添加“家庭收集治理”，可以或許掃描檢測路由器的安然縫隙，點擊修復后便可以呵護DNS不被黑客竄改了。
比來幾年來產生的重大年夜DNS安然事務
2006年海底光纜間斷。2006年12月27日，受南海海域產生強烈地動影響，多條國際海底通信光纜產生間斷，造成中國大年夜陸至臺灣地區、美國、歐洲等標的目標的通信線路大年夜量間斷，國際港澳臺互聯網拜候質量遭到嚴重影響，雅虎等國際網站沒法拜候。
2009年暴風影音域名解析系統故障。2009年5月19日，江蘇、河北、山西、廣西、浙江等省分陸續呈現收集故障，用戶沒法上彀。工信部確認，此次故障啟事是因為暴風網站的域名解析系統遭到收集報復打擊呈現故障。
2010年百度長達8小時沒法登岸。2010年1月12日，在中國內地大年夜部門地區和美國、歐洲等地都沒法以任何編制正常登錄百度網站，長達8小時，是百度成立以來最嚴重的辦事器故障。
2011年，電信寬帶維修導致大年夜面積斷網。2011年2月21日，部門電諾言戶反饋，網速一度很是遲緩，良多網頁乃至沒法打開。電信收集不不變環境觸及北京、上海、湖南、河南、廣東、四川、甘肅、內蒙古等地，上海電信客服人員稱是因為電信進行寬帶維修而至。
2013年，網友路由器遭報復打擊。8月，大年夜量網友反饋，拜候QQ空間，打開的倒是假充的《中國好聲音》中獎頁面，360安然中間闡發發現，用戶家中的路由器DNS遭到黑客報復打擊竄改。
2014年DNS大年夜災害。2014年1月21日15時許，有網友反應國內浩繁網站沒法拜候。包含百度、新浪、騰訊、京東等網站被解析到65.49.2.178這個IP地址上，導致國內三分之二的網站DNS解析弊端，大年夜量網站沒法打來，數千萬網友沒法正常利用收集辦事。