ドメイン名がハイジャックされるとどうなりますか?ドメイン名のハイジャックを解決するには？

最近、Baidu 検索エンジンは、一部のウェブサイトユーザーが検索中にハイジャックされ、検索ユーザーに悪影響を与えていることを発見しました。

バックグラウンドデータの分析により、これらの問題は主にサイト内の「悪意のあるハイジャック」または「サードパーティのウェブサイトリンクによるハイジャック」によって引き起こされていることがわかりました。

ドメインハイジャックとは何ですか?

DNS ハイジャック (ドメイン名ハイジャックとも呼ばれる) とは、ドメイン名解決サーバーを攻撃したり、ドメイン名解決サーバーを偽造したりして、対象の Web サイトのドメイン名を間違ったアドレスに解決し、ユーザーが対象の Web サイトにアクセスできないようにしたり、Web サイトの起動が遅くなったりすることを指します。

DNS ハイジャックは非常に有害です。一方では、ユーザーのオンライン体験に影響を及ぼします。ユーザーは偽のウェブサイトに誘導され、正常にウェブを閲覧できなくなります。特に、多数のユーザーを抱えるウェブサイトのドメイン名が乗っ取られると、悪影響は拡大し続けます。他方では、ユーザーは偽のウェブサイトに誘導され、ログインやその他の操作をさせられ、プライバシーデータが漏洩する可能性があります。

ドメイン名がハイジャックされるとどうなりますか?

ユーザーが Web ページの閲覧を終了し、[戻る] ボタンをクリックすると、次の処理が行われます。

1. 戻ることができません。戻るをクリックしてもページが応答せず、内容も変わりません。

2. 「偽の Baidu ページ」に戻ると、検索結果が画面全体に表示されます。

3. スパムや詐欺的な Web ページなどの低品質の Web ページに戻ります。

ドメイン名ハイジャックを解決する方法

1. ウェブサイトをHTTPSに変換する

2. ネットワークのセキュリティに注意を払い、合法的な権利と利益を守るために法的武器を使用し、ネットワークハイジャックの運営者に対して公訴を起こす。

3. ゾーン転送を許可されたデバイスのみに制限します。

4. ネットワーク境界と DNS サーバーでファイアウォールサービスを使用して、DNS 機能に必要なポート/サービスのみへのアクセスを制限します。

5. トランザクション署名を使用して、ゾーン転送とゾーン更新にデジタル署名します。

6. サードパーティのウェブサイトを HTTPS に変換するか自己検査を実施するよう促し、サードパーティのリソースプロバイダーと十分にコミュニケーションを取り、ウェブサイトの統計、ウェブサイトの最適化、広告などにサードパーティのリソースを使用する際に故意の不正行為がないことを確認します。