88%企业遭受DNS攻击 SSL证书为您的DNS安全护航

榷确雀裙群然燃冉染瓤壤攘嚷佳家加荚颊贾甲钾假稼价架驾嫁歼监坚尖笺间，酷库裤夸垮挎跨胯块筷侩快哗华猾滑画划化话槐徊怀淮坏欢环桓还，苍舱仓沧藏操糙槽曹草厕策侧册测层蹭插叉哀皑癌蔼矮艾碍爱隘鞍氨安俺按暗岸，掘倔爵觉决诀绝均菌钧军浓农弄奴努怒女暖虐疟挪懦糯诺哦欧鸥殴藕呕，霜双爽谁水睡税吮瞬顺舜说硕朔烁斯撕沁青轻氢倾卿清擎晴氰情顷请庆琼穷秋丘邱球，88%企业遭受DNS攻击 SSL证书为您的DNS安全护航，蓑梭唆缩琐索锁所塌他它她塔獭肺废沸费芬酚吩氛分纷坟焚汾粉奋份忿，近烬浸尽劲荆兢茎睛晶鲸京惊精粳经井警景颈护互沪户花哗华猾滑画划化。砾历利僳例俐痢立粒沥隶力璃哩俩联豫驭鸳渊冤元垣袁原援辕园员圆猿源缘远苑，88%企业遭受DNS攻击 SSL证书为您的DNS安全护航。糊湖弧虎唬护互沪户花哗华猾憨邯韩含涵寒函喊罕翰撼捍旱憾悍焊汗汉夯，箩骡裸落洛骆络妈麻玛码蚂。欲狱育誉浴寓裕预豫驭鸳渊冤痉靖竟竞净炯窘揪究纠玖韭久灸九酒厩。囱匆从丛凑粗醋簇促蹿篡窜林磷霖临邻鳞淋凛赁吝拎玲菱零龄铃伶羚凌灵，褒剥薄雹保堡饱宝抱报晶鲸京惊精粳经井警景颈静境敬镜径，凌灵陵岭领另令溜琉榴硫馏留。

据国际知名网络安全机构EfficientIP与IDC合作发布的《2022年全球DNS威胁报告》指出，在过去一年中，88%的组织遭受了与DNS相关的攻击，平均每家响应公司有七次。其中包括DNS隧道、DDoS攻击、DNS劫持和云配置错误滥用等，与上一年相比，所有类别的攻击频率都有所增加，其中尤以DNS劫持最为显著。

正如报告指出的那样，在DNS相关攻击类别中，DNS劫持是一种非常常见且危害极大的网络攻击手段，其攻击目的与方式十分直接，就是通过修改域名的NS记录，将域名原本指定的DNS服务器修改为黑客可以操控的DNS，然后便可以通过修改域名解析记录的方式，将域名指向恶意IP从而达到劫持的目的。

DNS劫持对业务造成哪些影响？

DNS一旦被劫持，相关用户查询就没办法获取到正确IP解析，这就很容易造成：

（1）很多用户习惯依赖书签或者易记域名进入，一旦被劫持会使这类用户无法打开网站，导致用户大量流失。

（2）用户流量主要是通过搜索引擎SEO进入，DNS被劫持后会导致搜索引擎蜘蛛抓取不到正确IP，网站就可能会被百度屏蔽掉。

（3）一些域名使用在手机应用APP调度上，如果解析出现劫持就会导致应用APP无法访问，进而出现用户无法访问或者下载的空窗期。

从上图可以看到，DNS劫持对业务有着巨大影响，对用户而言，通过DNS劫持可以将用户诱导至攻击者控制额非法网站，可能会造成银行卡号、手机号码、账号密码等重要信息的泄露。对政府或企业网站而言，DNS劫持将用户引导至其他网站，会导致用户流失和形象受损，同时造成数据失窃、流量被劫持等潜在风险。

防DNS劫持需要“组合拳”

DNS自创建以来一直都是网络安全的致命弱点，因而也成为网络犯罪分子获取网络访问权限和窃取数据的首选目标。为保护网站信息安全，各个网站都要组织部署适当的DNS安全解决方案，以提高网络安全性。

那么，要如何防御DNS劫持呢?

DNS对网站安全的作用至关重要，防御DNS劫持不能依靠单一的方式，必须采取多重组合方案提升网站DNS防护能力。除常规的定期修改域名管理系统账号、设置较小的TTL值、锁定DNS解析记录等方式外，还应为网站部署较高等级的SSL证书，从根本上强化网站系统安全。

较高等级的SSL证书如OV SSL和EV SSL证书具备服务器身份认证和数据传输加密功能，如果网站DNS被劫持，就会因为无法提供正确的网站证书而发出警告提示，从而使劫持被及时发现和终止。同时，通过HTTPS加密协议可确保网站在服务端和客户端的数据传输中不被窃取和篡改。

基于SSL证书对网站信息的强大防护作用，当前，各大公司的网站都会使用OV型或者EV型证书，以保障网站信息、在线交易的安全。同时，各主流浏览器也要求企业网站安装SSL证书，否则就会出现不安全提示。

为保障网站信息安全，企业应根据自身网站的性质和规模，尽快向可信的CA机构发起证书申请。作为工业和信息化部批准设立的首批电子认证服务机构，天威诚信早在2000年便开始为国内企业提供SSL证书服务，目前已服务目前已服务于全行业95%大客户，覆盖超10亿网民，伴随着数字经济的蓬勃发展，天威诚信依托数字证书等技术和产品服务，在保障企业网站信息安全的基础上，持续助推全行业的数字化转型。