12月25日上午,六家互聯(lián)網(wǎng)公司(今日頭條、美團(tuán)大眾點(diǎn)評網(wǎng)、360、騰訊、微博、小米科技)共同發(fā)表聯(lián)合聲明:呼吁有關(guān)運(yùn)營商嚴(yán)格打擊流量劫持問題,重視互聯(lián)網(wǎng)公司被流量劫持可能導(dǎo)致的嚴(yán)重后果。
能夠引起六大互聯(lián)網(wǎng)巨頭同時抵制的域名劫持,是個什么東東?
域名劫持是互聯(lián)網(wǎng)攻擊的一種方式,通過攻擊域名解析服務(wù)器(DNS),或偽造域名解析服務(wù)器(DNS)的方法,把目標(biāo)網(wǎng)站域名解析到錯誤的地址,其效果就是對特定的網(wǎng)址不能訪問或訪問的是假網(wǎng)址。
域名劫持有什么危害?
域名劫持一方面可能影響用戶的上網(wǎng)體驗(yàn),用戶被引到假冒的網(wǎng)站進(jìn)而無法正常瀏覽網(wǎng)頁,而用戶量較大的網(wǎng)站域名被劫持后惡劣影響會不斷擴(kuò)大;
另一方面用戶可能被誘騙到冒牌網(wǎng)站進(jìn)行登錄等操作導(dǎo)致泄露隱私數(shù)據(jù)。
六大互聯(lián)網(wǎng)巨頭為什么決定“不忍了”?
作為用戶上網(wǎng)入口的運(yùn)營商local DNS,已經(jīng)成為互聯(lián)網(wǎng)基礎(chǔ)設(shè)施最薄弱的環(huán)節(jié),運(yùn)營商Local DNS劫持行為不斷、解析結(jié)果不精確、抗攻擊能力不強(qiáng)、線路混亂等問題普遍存在。
從12月初開始,國內(nèi)全網(wǎng)的運(yùn)營商遞歸DNS出現(xiàn)較大范圍的域名間歇性解析緩慢,同時國內(nèi)的遞歸DNS一直在遭受DDoS攻擊。該情況在圣誕節(jié)前夕愈發(fā)嚴(yán)重,多個運(yùn)營商出現(xiàn)域名幾乎無法解析的問題。
小白用戶如何防止域名劫持?
由于域名劫持往往只能在特定的被劫持的網(wǎng)絡(luò)范圍內(nèi)進(jìn)行,所以在此范圍外的域名服務(wù)器(DNS)能夠返回正常的IP地址,用戶可以在網(wǎng)絡(luò)設(shè)置把DNS指向這些正常的域名服務(wù)器以實(shí)現(xiàn)對網(wǎng)址的正常訪問。
對于普通用戶,可以將自己的PC、路由器、手機(jī)wifi等的DNS修改為騰訊云提供的公共DNS 119.29.29.29來緩解該問題。對于運(yùn)營商local dns,也可以通過將DNS解析請求轉(zhuǎn)發(fā)至119.29.29.29來緩解該問題配置騰訊云公共DNS對用戶還有哪些好處?
騰訊云提供的公共DNS 119.29.29.29因?yàn)橹С諫oogle ECS(edns-client-subnet)協(xié)議,所以可以與各種使用CDN業(yè)務(wù)的服務(wù)無縫結(jié)合,除了修改DNS地址外,不需要進(jìn)行其他操作即可達(dá)到以下效果:
1. 提高應(yīng)用下載速度,如App Store;
2. 提高視頻加載速度,提升用戶觀看視頻(點(diǎn)播和直播)的體驗(yàn),減少卡頓問題,減少緩存時間(如騰訊視頻、優(yōu)酷土豆、愛奇藝PPS、XXX等);
3. 提升游戲靜態(tài)資源載入速度,手機(jī)上玩游戲體驗(yàn)更流暢(如天天酷跑等);
4. 提升圖片加載速度,用戶在打開包含大量圖片的頁面(如QQ空間相冊等);
5. 提升音樂加載速度,在聽歌或下載音樂時速度更快(如QQ音樂、網(wǎng)易云音樂、蜻蜓FM、荔枝FM等);
6. 提高電商類網(wǎng)站的訪問速度,秒殺/搶購快人一步不再是夢想。(如淘寶、京東、小米等);
7. 提升社交類網(wǎng)站/應(yīng)用各種資源的加載速度,交友體驗(yàn)更流暢.(如微信、QQ、人人網(wǎng)、朋友網(wǎng)、無秘、陌陌等);
8. 提升生活類網(wǎng)站各種資源的加載速度,租房、團(tuán)購快人一步。(如58同城、趕集網(wǎng)、大眾點(diǎn)評、美團(tuán)、餓了么等)。
手把手教小白用戶如何配置騰訊云公共DNS
PC設(shè)置方法:
詳情請參考:https://support.dnspod.cn/Kb/showarticle/tsid/240
使用新版電腦管家-工具箱-DNS優(yōu)選功能,測試并啟用119.29.29.29
iOS設(shè)置方法:
1. 在主屏幕中點(diǎn)擊”設(shè)置”圖標(biāo)進(jìn)入設(shè)置界面,點(diǎn)擊”無線局域網(wǎng)”;