DNS域名劫持
DNS域名劫持属于中间人攻击,篡改域名解析结果,将正常域名指向钓鱼、广告站点。主要分为链路劫持、递归DNS篡改、路由器网关劫持、终端host本地劫持四类。
链路劫持常具备区域性特征;本地劫持仅影响单台设备。防护组合方案:全站HTTPS搭配HSTS防止首次HTTP劫持;使用加密DoH/DoTDNS;搭建多节点拨测监控解析IP异动。单纯部署SSL证书无法根治劫持,必须从DNS查询与网页传输两层同时加固。
链路劫持常具备区域性特征;本地劫持仅影响单台设备。防护组合方案:全站HTTPS搭配HSTS防止首次HTTP劫持;使用加密DoH/DoTDNS;搭建多节点拨测监控解析IP异动。单纯部署SSL证书无法根治劫持,必须从DNS查询与网页传输两层同时加固。
暂无文章
闽公网安备 35021102000564号