域名劫持防护措施

域名投毒不是简单的DNS故障，而是攻击者污染或篡改域名解析结果，把用户悄悄带到恶意IP；它的最大威胁是“无感劫持”和“供应链级扩散”，域名投毒通常发生在DNS解析链路：浏览器缓存、操作系统缓存、本地hosts、企业递归DNS、运营商DNS、权威DNS、域名注册商、BGP路由，攻击者只要污染其中一环，用户看到的域……