网站流量劫持的方法

由于各运营商带宽资源、网间结算费用、IDC机房资源分布等存在较大差异，因此为了保证网内用户的访问质量，同时减少跨网结算，运营商在网内搭建了内容缓存服务器，通过把域名强行指向内容缓存服务器的IP地址，就实现了把本地本网流量完全留在了本地的目的。但是由于运营商对这些内容缓存服务器的使用的技术手段参差不齐，运维管理也不是很及时。通常会引起两个问题，一是当这些运营商的内容缓存服务器出现故障后，用户将无法访问到需要的资源，二是当源站已经有内容更新了，而这些运营商的内容缓存服务器并未及时更新，导致用户访问到旧资源，或者无法访问到资源。

其实运营商的DNS劫持的原理很简单，就是当用户向local DNS去请求某个域名的真实ip时，运营商的local DNS服务器回复了一个假网站或内容缓存服务器的ip，最终导致用户访问出现异常。当然一些劫持行为一旦被发现，运营商一般都会声称DNS服务器被黑，当然也可能声称临时工干的。DNS劫持由于其实现简单，无论是出于有意或无意的，目前被广泛的应用在互联网环境中。根据腾讯内部的统计，腾讯全国每日的DNS解析异常量达到80万条，并且这还只是一个抽样监测的结果。这对于企业的影响是非常恶劣，尤其在移动互联网时代，用户体验就是核心竞争力，因此DNS劫持的攻防之战也是一个互联网公司必须重视的课题。

2、链路劫持

比起DNS劫持的简单粗暴，链路劫持的技术含量更高，也更难被发现。最常见的就是页面蒙层，页面广告，页面替换等（这里的页面替换不同于DNS劫持，即使更换了local DNS依然会被劫持，所以更难察觉）。当然链路劫持还常常被黑客利用进行钓鱼或DDOS攻击等。

链路劫持的原理就是运营商（也可能是黑客）在用户访问网站的时候进行窃听，获取用户访问的目的ip后，然后以这个ip为source-ip冒充网站给用户响应，通常响应中会插入一段JS代码，这段代码可能会让用户去get一些非真实网站资源，最终可能造成真实页面被插入广告，被蒙层，甚至整页面被替换，严重影响用户体验以及企业形象。由于链路劫持可能通常发生在last-mile，而last-mile被运营商牢牢控住，所以这对监测以及解决问题带来了巨大的挑战。

关于网络安全小知识，佰佰安全网小编为您介绍和普及这么多了，看完上面的介绍，您对“网站流量劫持的方法”这个问题了解多少了呢？了解网站流量劫持的方法对我们以后的防范工作有着至关重要的影响。

( 责任编辑: 慕丹萍 )