Introducción:
¿A menudo encuentra este tipo de problema? Obviamente, la dirección del sitio web se ingresa en la página web, pero se abre el anuncio del juego de la página o la ventana emergente de la APLICACIÓN. Cuando estaba navegando por Internet, de repente abrí una página que decía "recarga XX yuanes para obtener un paquete de gran tráfico". Similar al siguiente.
¿Cuál es la razón de esto? ¿La URL es incorrecta? ¿Hay un virus troyano? No, puede ser un secuestro de DNS.
En el proceso de "ingresar la URL y el nombre de dominio → visualización normal de la página web", la parte más vulnerable es la resolución de DNS. Si no especifica un servidor DNS dedicado, el servidor DNS proporcionado por el operador se utilizará para la resolución de forma predeterminada.
Por intereses comerciales, muchos operadores de red pequeños resolverán directamente el nombre de dominio del sitio web A en el sitio web B, y utilizarán este medio deshonesto para desviar el tráfico al sitio web B y obtener ganancias, razón por la cual a menudo somos redirigidos cuando navegamos por Internet. Las páginas como compras, juegos y apertura de paquetes de Internet son en realidad el secuestro de DNS del operador.
Dado que el operador usa su propio servidor de caché DNS para secuestrar la navegación web, ¿podemos usar el servidor DNS del operador? ¡Por supuesto que podemos! Aquí hay dos métodos simples y prácticos para recomendar.
Método 1: instale varios programas de ama de llaves o de protección de seguridad
La instalación de varios software de protección de seguridad y amas de casa de la computadora suele ser relativamente simple. Solo necesita descargar el paquete de instalación más reciente del sitio web oficial y hacer clic en "Siguiente" hasta el final para completar el proceso de instalación y configuración. Y este tipo de software generalmente también tiene funciones de protección de inicio automático y completas y completas.
editar
Durante el proceso de ejecución, este software generalmente determina automáticamente si la computadora actual está secuestrada por DNS por parte del operador u otras organizaciones. Una vez que se detecta un posible comportamiento de secuestro, pueden aparecer y proporcionar una solución de un solo clic para "arreglar ahora". Todo el proceso de experiencia puede describirse como automatización.
¡Pero hay tantas desventajas! Ocupa más recursos del sistema y la mayoría del software de seguridad viene con sus propios anuncios, lo que no es fácil de desinstalar limpiamente.
Elección perfecta: instale un servicio de DNS ligero
DNS（域名系统）作为互联网的神经系统，是互联网基础设施中的关键环节。另一角度来说，DNS行为特征也是恶意软件的本质特征，思科研究报告指出，91.3%的恶意软件使用了DNS协议和远端进行通讯，实现远程的控制端通讯，窃取用户数据，伺机发起攻击等。而同时，DNS流量是企业安全管理被长期忽视的部分，网络管理员通常随便从互联网上搜索一个免费DNS，这类DNS一般只给个人用户服务，并不具备防护企业的能力。因此，企业需要一款专业的企业级DNS来覆盖安全防护盲区、提高安全能力。
对于大部分行业来说，在DNS层面建立防护，部署成本低、难度小，无需大量的流量探针，DNS协议具有的设备无关性，可以高效的覆盖企业的所有联网设备，包括办公终端、移动终端、服务器主机、IoT设备、工控设备等，而不用考虑其网络位置和操作系统类型，即使是阻断模式也无需改变目标网络的拓扑；运维成本低：告警准确，日志可读性高，DNS流量占总流量1%-1‰，但却能识别出高于90%的恶意软件通信行为；同时，结合威胁情报能力，DNS服务也能有效的识别隐蔽隧道通信并阻止敏感数据的泄露，实现对新型攻击的监测拦截，补上公司安全体系建设的重要一环。
微步在线OneDNS——稳定高效，监测＋防御一步到位
OneDNS 互联网安全接入服务是北京微步在线科技有限公司提供的具备安全防护能力的 DNS 递归解析服务， 该服务可以保护任何一台终端、任何一个办公职场、任何一个家庭均可安全地接入到互联网， 为企业和家庭用户有效防护：恶意软件、勒索病毒、APT 攻击、钓鱼链接、非法站点。 并且屏蔽各类广告骚扰和欺诈类网站，净化网络环境，保护数据安全。
OneDNS作为国内首个威胁情报SaaS网关，可以保证任意办公职场的任何终端安全地接入到互联网，是企业安全入网的第一道防护。其防护原理是替换企业或终端原有的互联网递归DNS，利用微步在线云端威胁情报库实时同步并阻断。OneDNS对企业的DNS进行稳定高效解析的同时，可以识别全球范围内的高级威胁，并对命中威胁情报的域名进行拦截，有效防护恶意软件、勒索病毒、APT攻击、钓鱼链接、非法站点等多种威胁，情报准确度高达99.99%。自2013年以来，OneDNS稳定服务近千万终端，每天处理几亿次解析，100%稳定无宕机，助力地产行业安全运维处置效率的提升。
OneDNS的独特优势有哪些呢？
威胁拦截功能:
基于微步在线海量高价值威胁情报，能够以99.9%的准确性识别并阻止链接恶意软件远控地址、钓鱼地址、矿池地址。
上网行为分类拦截:
目前识别超过 80 种分类 包括赌博、色情暴力、游戏等敏感类别用户可自主选择是否拦截这些类别的站点
内部威胁主机定位:
能够在接入DNS日志、DNS流量的情况下精准定位内网失陷主机。搭配取证终端后可以直接抓取终端恶意进程。
职场与策略管理:
为多职场用户提供便捷的管理能力，可实现各职场管理员分权管理，总部管理员统一管控，集团安全运营高效协同、轻量无忧。
漫游终端接入:
提供轻量级的客户端工具，通过修改终端DNS地址的方式保证其离开职场后仍能安全访问互联网。
本地态势感知平台对接 API:
平台具备多种API，能够提供给用户态势感知平台进行调用，可以进行威胁防护数据拉取，地址列表配置等操作。
写在最后
现在OneDNS给我们提供了三种版本对应的dns解析地址。我觉得个人版目前能够防护住我们日常的各种垃圾信息，并且访问网页的时候基本上感受不到过多的延迟，想必作为企业版一定能够拦截很多的危险网页提高工作效率。作为我们个人可以下载一个作为日常的使用净化我们的互联网哟。
安装也非常简单、直接通过安装客户端的方式开启OneDNS做拦截。