网站域名被DNS劫持了怎么办

一、DNS劫持

DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。

二、基本原理

NS(域名系统)的作用是把网络地址(域名，以一个字符串的形式)对应到真实的计算机能够识别的网络地址(IP地址)，以便计算机能够进一步通信，传递网址和内容等。所以域名劫持通常相伴的措施--封锁正常DNS的IP。比如访问百度域名，可以把访问改为202.108.22.5，从而绕开域名劫持。

三、应对方法

1、手动修改DNS

（1）填写您路由器的用户名和密码，点击"确定"

（2）在"DHCP服务器-DHCP"服务中，填写主DNS服务器为更可靠的114.114.114.114地址，备用DNS服务器为8.8.8.8，点击保存即可。

2、修改路由器密码

（1）填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您修改过，则填写修改后的用户名和密码，点击"确定"

（2）填写正确后，会进入路由器密码修改页面，在系统工具--修改登录口令页面即可完成修改(原用户名和口令和2中填写的一致)

3、预防DNS劫持

（1）互联网公司准备两个以上的域名，一旦黑客进行DNS攻击，用户还可以访问另一个域名。

（2）互联网应该对应急预案进行进一步修正，强化对域名服务商的协调流程。

（3）域名注册商和代理机构特定时期可能成为集中攻击目标，需要加以防范。

（4）国内有关机构之间应该快速建立与境外有关机构的协调和沟通，协助国内企业实现对此事件的快速及时的处理。