12月25日上午，包括今日头条、美团大众点评网、360、腾讯、微博、小米科技等在内的六家互联网公司共同发表了一份《六公司关于抵制流量劫持等违法行为的联合声明》，对流量劫持等违法行为进行坚决的联合抵制，呼吁有关运营商严格打击流量劫持问题，并保留进一步采取联合行动的可能。

域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址，其效果就是对特定的网址不能访问或访问的是假网址。

用户被引到假冒的网站进而无法正常浏览网页。

用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据。

作为用户上网入口的运营商Local DNS，已经成为互联网基础设施最薄弱的环节，运营商Local DNS劫持行为不断、解析结果不精确、抗攻击能力不强、线路混乱等问题普遍存在。

从12月初开始，国内全网的运营商递归DNS出现较大范围的域名间歇性解析缓慢，同时国内的递归DNS一直在遭受DDoS攻击。该情况在圣诞节前夕愈发严重，多个运营商出现域名几乎无法解析的问题。

由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。

为了缓解各地运营商递归DNS访问根被限速的问题，DNSPOD于12月28日开始，将系统自动添加的@的NS记录的TTL的默认时间由600秒修改为86400秒，也就是一天。

1、 建议将DNS解析请求转发至119.29.29.29来缓解该问题。

2、运营商可以将各顶级域的根的NS地址和IP的缓存锁定来缓解。

（各顶域的根地址详见：http://www.internic.net/domain/root.zone）

APP可以接入D+(HttpDNS）来解决。

（D+接入指南：https://www.dnspod.cn/httpdns/guide）

可以将自己的PC、路由器、手机wifi等的DNS修改为DNSPOD公共DNS 119.29.29.29来缓解该问题。

DNSPOD公共DNS是目前国内唯一支持Google ECS（edns-client-subnet）协议，所以可以与各种使用CDN业务的服务无缝结合，除了修改DNS地址外不需要进行其他操作即可达到以下效果：

1. 提高应用下载速度，如App Store。

2. 提高视频加载速度，提升用户观看视频（点播和直播）的体验，减少卡顿问题，减少缓存时间。（如腾讯视频、优酷土豆、爱奇艺PPS、XXX等）

3. 提升游戏静态资源载入速度，手机上玩游戏体验更流畅。（如天天酷跑等）

4. 提升图片加载速度，用户在打开包含大量图片的页面。（如QQ空间相册等）

5. 提升音乐加载速度，在听歌或下载音乐时速度更快。（如QQ音乐、网易云音乐、蜻蜓FM、荔枝FM等）

6. 提高电商类网站的访问速度，秒杀/抢购快人一步不再是梦想。（如淘宝、京东、小米等）

7. 提升社交类网站/应用各种资源的加载速度，交友体验更流畅。(如微信、QQ、人人网、朋友网、无秘、陌陌等）

8. 提升生活类网站各种资源的加载速度，租房、团购快人一步。（如58同城、赶集网、大众点评、美团、饿了么等）

单击电脑任务栏右下角的网络连接图标—打开网络和共享中心— 右击网络连接—从右键菜单中选择属性 —下拉滚动条，双击IPV4协议—勾选使用下面的DNS服务器，手动填入119.29.29.29。

使用新版电脑管家—工具箱—DNS优选功能—测试并启用119.29.29.29。

1. 在主屏幕中点击"设置"图标进入设置界面，点击"无线局域网"。

2. 在"选取网络"列表中点击相应的网络链接右侧的"i"图标，进入网络设置。

3. 选择"DHCP"选项卡，设置选项下的"DNS"为119.29.29.29。

1. 在主屏幕中打开“设置”，并选择WLAN。

2. 选择并长按已经连接的WIFI，再弹出的菜单中选择“修改网络”。

3. 选择“显示高级选项”，并在“IP设置”下拉列表中选择“静态”。

4. 将“域名1”的内容修改为119.29.29.29保存即可。

责任编辑：亚星管理平台菁思福科技

版权所有：https://www.uzncsrj.com (亚星管理平台菁思福科技) 转载请注明出处