请问为什么攻击dns

攻击dns是因为：dns会入侵电脑，使电脑出现漏洞进而使防火墙崩溃。DNS攻击是一种利用域名系统中的弱点或漏洞的网络攻击。尽管域名系统功能非常强大，但它似乎不太注重安全性。也许这就是为什么会有不同类型的DNS攻击。而为了尽量减少DNS攻击的可能性，服务器管理员必须采取一些必要的步骤。如可以使用升级版的DNS软件，并定期配置服务器以进行复制。在个人层面，用户可以刷新其DNS缓存以避免安全风险。

DNS服务器不可用，原因有解析记录设置错误、DNS服务器故障、DNS劫持等。

1、解析记录设置错误

域名在注册之后，都需要在解析服务平台进行解析设置，才能完成域名与IP地址的绑定，如果在这个过程中，解析设置错误，比如没有配置默认线路，IP地址填写错误等，都可能因为DNS故障导致网站访问错误。

解决方法：检查解析记录，重新设置正确的结果。

2、DNS服务器故障

如果提供解析服务器本身出现问题，如服务器宕机，遭受DDoS攻击等，也会导致解析线路不稳定，甚至是服务器瘫痪，无法提供正常的解析服务。

解析方法：联系解析服务商或者采用高防DNS服务器。

3、DNS劫持

如果出现输入域名访问到错误站点的情况，可能是遭遇了DNS劫持。DNS劫持就是通过DNS缓存投毒、社工攻击等手段，修改解析记录，将正确的IP地址更改为虚假IP地址，从而导致域名被解析到错误的站点上。

解决方法：及时清理DNS缓存或者设置较低的TTL值。

DNS内部安全策略

DNS协议或者软件设计与配置上的漏洞会被黑客利用，并向DNS发起攻击以达到非法目的。使用最新版的Bind可以大大提高DNS的安全性。此外，通过采取DNSSEC安全协议为解析数据进行加密，限制DNS递归服务器的缓存能力以及在域名解析时设置较小的TTL值等方式，也能有效提升DNS解析的安全能力。

由于DNS在互联网中的重要角色以及其缺乏足够的安全验证机制，导致DNS越来越受到网络攻击的关注，因此了解DNS攻击手段以及提升DNS安全防护能力，对于提升网站的安全十分必要。

这是ARP 攻击，360里可以木马防火墙中设置绑定。即就是把路由器的实际MAC地址与网关IP绑定。如果你的路由器是无线路由，那就有可能是盗用你的宽带上网的电脑有中ARP病毒的，如果不是多半是你的台式电脑中毒了。不知对不对，你可重装一下，不过注意先删除病毒

---