域名被恶意解析怎么办

一个网站有多少访问量除了和网站本身有关之外，跟一个好的域名也是有很大的关系的。特别是对喜欢通过域名直接打开网站的用户来说就显得更为重要。但是关于域名被人恶意解析的事件也是时常发生，域名一旦被恶意解析，轻者影响流量和用户体验导致网站权重下降，重者将会导致网站承载的独立服务器都会被关闭。

一：域名被恶意解析是什么

一般情况下，要使域名能访问到网站需要两步，第一步，将域名解析到网站所在的主机，第二步，在web服务器中将域名与相应的网站绑定。但是，如果通过主机IP能直接访问某网站，那么把域名解析到这个IP也将能访问到该网站，而无需在主机上绑定，也就是说任何人将任何域名解析到这个IP就能访问到这个网站。也就是说域名被恶意解析和服务器本身的安全性是没有任何关系的，只和域名本身的解析情况有关。

二：域名被恶意解析的危害

可能您并不介意通过别人的域名访问到您的网站，但是如果这个域名是未备案域名呢?如果那域名是不友善的域名，比如曾经指向非法网站，容易引发搜索引擎惩罚，连带IP受到牵连，那么这个域名一旦指向你的服务器，那么也有可能导致你的网站受到惩罚。即使域名没什么问题，但流量也会被劫持到别的域名，从而遭到广告联盟的封杀。那么您在广告平台中投入的费用将会付诸东流。

三、那么域名被恶意解析后，我们需要做些什么呢?域名被人恶意解析怎么办

1、修改解析设置

很多时候网站域名被恶意解析后，我们都没有在短时间内发现，使得损失加重，所以建议定期检查域名是否被解析，如果被恶意解析后，先不要急着删除域名，而是先修改域名DNS设置，将其解析到自己的服务器IP上。如果是DNS服务器被入侵，那么及时更换DNS服务器是更好的选择。

2、修改域名账户密码

大多情况下，域名被恶意解析是因为账户密码的泄露或被入侵，导致账户被登入做了操作。

首先，及时修改账户密码。其次，查看是什么原因导致密码的泄露，是入侵被盗还是域名注册商泄露，做好相应的防范措施。最后，定期更换密码。

3、提交死链

通常来说，域名恶意解析后会生成许多二级域名，我们通过工具抓取恶意解析后的二级页面地址，制作成txt文件上传网站空间，在百度站长工具里提交给百度处理。百度收录后，会在一定时间内删除死链。

4、404错误页面设置

在网站的伪静态文件中写一条规则，如果登入非正常解析的域名链接的URL，将会返回404错误页面。

以上就是域名恶意解析的危害和解决方法，很多网站域名被恶意解析后都没有在短时间内发现，使得损失加重，所以建议定期对网站域名进行查看，以防出现域名被恶意解析而不自知所造成的损失

网站被DNS劫持了怎么办

DDOS攻击、域名劫持、网页被篡改等网络安全问题频发，其中DNS劫持对于网站造成的影响和危害算是难解决。DNS劫持通常针对不安全的网站，域名被劫持时，会将一个域名解析到与原始服务器不同的IP，在黑客攻击的情况下，黑客将把域名指向他们的服务器。因此，每当网站用户试图访问该域名时，都会被引导至错误的IP，而不是原始网站。

黑客一般会劫持流量可观的网站，想象一下，当你的客户进入网站时突然被解析到另一个网站，你的客户会有许多困惑，愤怒和恐慌，DNS劫持已经导致许多公司遭受严重的损失。

不道德的ISP都可以劫持DNS，这种劫持的原理就是捕获DNS请求报文，返回给你的域名的IP地址并不是你注册在互联网组织的真实IP地址，而是一个虚假的IP地址，自然就可以达到不可告人的目的，理论上没有任何技术手段可以阻止，只能改善。

下面一些改善DNS劫持的方式：

1.由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，在Interner协议（TCP/IP）的属性页里，选择”使用下面的DNS服务器地址”，首*选和备用DNS服务器分别设置为8.8.8.8和8.8.4.4，完成后重新连接上网。

2.修改HOSTS文件，操作系统中Hosts文件的优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在HOSTS添加受到污染的DNS地址来解决DNS污染和DNS劫持。

3.使用快速云的DNS加速，不间断的向递归服务器推送您网站的正确解析IP，让用户直接就能从递归服务器那边知道网站内容，可以尽快访问到正确的网站页面。相比前两种方式，使用DNS加速是较为便利的，毕竟发生劫持之后您不可能让您的网站用户每个人都去修改服务器IP和HOSTS文件，跟用户说您的网站被劫持了，只会引起恐慌和不信任.