针对DNS劫持的发生应该做哪些防护措施呢？

DNS劫持比其他的网络攻击更能破坏用户对互联网的信任感，并且遭受攻击的企业也会损失很大一批忠实的用户，影响巨大。

首先，劫持者会获取有访问权限的账号登陆数据，并可以更改DNS记录，如A记录、MX记录、NS记录。利用控制的地址获取数据。通过这类方式，将用户访问转移到自己的平台，多用户进行欺诈。目前网络上出现的钓鱼网站大都采用这类方式。

其次，劫持者还可以在用户的域名申请有效的加密证书。通过这类方式，他可以破译截获加密的流量，并读取数据。

针对DNS劫持的发生，我们应该做哪些防护措施呢？

1.我们需要对系统的管理权限需要严格把控，不要把账号和密码告诉很多人，引起密码泄露；

2.我们要定期对现有的密码进行更改，并使用复杂的密码，保障密码不会容易的破译；

3.经常对系统的应用软禁进行更新，下载最新的补丁，防止漏洞的出现；

4.监控系统日志文件、DND记录，并查看这些信息是否有了修改痕迹；

5.对于不经常使用的域名，积极消除DNS设置，不使用未经授权的IP地址和缺少授权的起始域名。

预防DNS攻击主要是管理不断提高DNS网络操作规模，并随时对系统的漏洞进行更新维护，保障系统的正常使用。