如何防御域名劫持(域名被劫持最佳处理办法？)

一、域名被劫持最佳处理办法？
一、域名协议劫持：目前是常见的，客户端在输入网址直接被跳转到另一个网址。

解决方法：登陆搜索关键字：Gworg，办理SSL证书（并且按照机构要求，安装到指定的服务器，并且实现HSTS、ATS安全标准）可以完全解决劫持。

二、DNS劫持：域名解析正确，PING结果出现很多指向不明确国外IP。

解决方法：DNS污染可以直接找一家稳定的DNS提供商更换，域名解析到国内服务器IP，TTL刷新频率越短越好。

二、小心你的隐私被劫持！路由器DNS劫持解决完全版？
步骤1、首先我们可以进入路由器先检查一DNS有没有被劫持:打开浏览器在地址栏中输入:http://192.168.1.1 (如果页面不能显示可尝试输入:http://192.168.0.1)根据自己路由提供的IP为准：

步骤2、输入路由器的账号密码:一般是都是admin。(路由器的背面有)：

步骤3、登录成功后路由器首先打开“运行状态”页面,显示路由器基本信息,然后查看“WAN口状态”。如下图的DNS服务器就被劫持了,经过百度查询是韩国的DNS服务器。所以童鞋们真的要注意了。一不小心就中招了。

步骤4、在左侧菜单“DHCP服务器”中的“DHCP服务”选项中,我们可以填写主DNS服务器为8.8.8.8,备用DNS服务器为114.114.114.114。如下图所示,点击保存即可。

步骤5、为了防止我的DNS再次被劫持,修改默认的路由登陆账号密码也是必须的。这样也提高了我们家用路由器的安全性。如下图所示:

步骤6、设置完成后最好重启一下路由器，这样会断网一下子。我们也可以通过步骤1、2、3再次检查一下我们的设置是否生效。