明明打开的是A网站，莫名其妙却被跳转至B网站;明明想下的是A软件，下载安装后却是B软件;打开一个App，弹出的广告让人心乱如麻，同时也不胜其烦……你以为电脑手机中毒了?错!或许你真的错怪了病毒，因为你的互联网流量很可能被劫持了。那么，如何进行流量劫持呢?
流量劫持的方式主要分为两种，域名劫持和数据劫持。
域名劫持
域名劫持是针对传统 DNS 解析的常见劫持方式。用户在浏览器输入网址，即发出一个 HTTP 请求，首先需要进行域名解析，得到业务服务器的 IP 地址。使用传统 DNS 解析时，会通过当地网络运营商提供的 Local DNS 解析得到结果。域名劫持，即是在请求 Local DNS 解析域名时出现问题，目标域名被恶意地解析到其他 IP 地址，造成用户无法正常使用服务。
解决域名劫持的一个办法就是绕开 Local DNS，通过一个可信的源头来解析域名，解析方式不需要拘泥于 DNS 协议，也可以通过 HTTP 的方式。两年前，手机淘宝等 APP 也曾遇到这一问题，随后在做底层网络优化时，通过使用自己定制的 HTTPDNS，一个安全可信的域名解析方案，解决了域名劫持问题。
HTTPDNS技术也准备通过阿里云解析服务(AliDNS)开放给广大开发者使用，当前这款产品正在内测中，预期将在明年初上线。到时，移动开发者也能自主设置，将需要防劫持的域名进行保护。
数据劫持
数据劫持基本针对明文传输的内容发生。用户发起 HTTP 请求，服务器返回页面内容时，经过中间网络，页面内容被篡改或加塞内容，强行插入弹窗或者广告。
行业内解决的办法即是对内容进行HTTPS 加密，实现密文传输，彻底避免劫持问题。
而 MD5 校验同样能起到防止数据劫持的作用，MD5 校验是指内容返回前，应用层对返回的数据进行校验，生成校验值;同时，内容接收方接收到内容后，也对内容进行校验，同样生成校验值，将这两个校验值进行比对，倘若一致，则可以判断数据无劫持。但相比 HTTPS 加密，MD5 校验存在一定风险，劫持方技术能力强则有可能在篡改内容后替换校验值，导致接收方判断错误。
以上就是如何进行流量劫持的相关介绍，希望对您有所帮助，更多通讯安全小知识，比如生活中常见的电话话费陷阱有哪些，佰佰安全网后续会一一介绍哦。
( 责任编辑: 邹兰 )
2497
