网关DNS
网关DNS指局域网网关设备内置的DNS转发服务，路由器、防火墙、企业网关普遍具备该功能。局域网终端默认把网关作为DNS服务器，网关向上游公共DNS发起查询并缓存结果，统一处理内网所有域名解析请求。
管理员可在网关DNS层面配置域名拦截、静态host映射，实现内网访问管控。风险隐患：网关若被入侵，可篡改解析记录实施局域网域名劫持；大量物联网设备默认使用网关DNS，容易成为攻击突破口。运维建议网关上游配置两组不同服务商DNS做冗余；定期审计网关配置，修改网关默认管理密码，防止恶意篡改解析策略。
管理员可在网关DNS层面配置域名拦截、静态host映射，实现内网访问管控。风险隐患：网关若被入侵，可篡改解析记录实施局域网域名劫持；大量物联网设备默认使用网关DNS，容易成为攻击突破口。运维建议网关上游配置两组不同服务商DNS做冗余；定期审计网关配置，修改网关默认管理密码，防止恶意篡改解析策略。
网络安全监测平台近期发出风险预警：酒店Wi-Fi网关DNS投毒攻击正在大范围活跃。大量商旅人群入住酒店连接公共无线网络后，设备极易遭遇DNS欺骗劫持。攻击者利用存在安全漏洞的酒店网关篡改域名解析，悄无声息将用户引流至钓鱼站点，窃取账号、支付信息。
时间：2026-08-14
闽公网安备 35021102000564号