网宿推出移动应用DNS劫持检测及防劫持功能

ZD至顶网CIO与应用频道 08月10日 北京消息： 网宿MAA移动应用加速解决方案升级，新增上线劫持监测和防劫持功能，该功能专门针对当前日益严重的移动应用DNS劫持问题，可有效帮助移动开发者解决应用域名劫持，提高应用可用性，避免应用因劫持带来的用户流失，甚至订单购买失败等造成经济利益受损。

DNS劫持已成移动应用运营毒瘤

网宿CDN检测平台数据显示，全国范围内移动网络劫持现象越来越严重。以某车类应用为例，经网宿移动应用加速解决方案（MAA）平台监测，仅7月6号到12号一周内，发生近60万次劫持，占其当周总请求数的22.86%，影响约1.5万个用户的正常使用。

某车类应用劫持总览

DNS（域名）劫持往往会对应用造成严重影响，导致其用户无法正常浏览页面，尤其是访问热度较高的域名被劫持，将直接导致应用业务流程终断，严重损害网站及应用运营效果，造成经济损失。同时，DNS劫持威胁用户上网安全，可能导致用户隐私数据泄露；此外，对于应用和内容提供商而言，DNS劫持还会引发更多的版权问题。

网宿MAA防劫持功能实现根源阻断

DNS劫持的出现主要分两种情况：一种为路径劫持，指当用户终端向运营商发出DNS解析需求时，由于某种原因返回错误的源站IP地址给终端，让用户登陆错误的网站，导致源站域名被劫持；另一种为内容劫持，指在通信传输过程中，黑客可以拆解分析出请求内容，并在请求内容中插入一些广告或恶意内容等。

针对以上两种劫持情况，网宿移动应用DNS防劫持功能采取不同的方式，可很好的解决：

·对于路径劫持，网宿通过在用户与应用源站之间架设服务器，让用户访问请求通过网宿MAA服务器实现与源站通信，不经过运营商解析，则在根源上杜绝了DNS劫持的发生；

·针对内容劫持，MAA则采取对进行的请求进行加密的方式，使黑客无法解析请求内容，并进行广告注入等操作，从而避免内容劫持的发生。

MAA防劫持功能原理图

同时，网宿MAA有全面的监测机制，定期对域名做 DNS 解析并上报结果，判断域名在各地区和各运营商下DNS劫持情况，及时将劫持数据通过微信、邮件等方式实时告警。

某车类应用劫持分布（包含运营商和地区）

微信告警示例图

目前，包括虎扑体育、iReader在内的多个热门移动应用都已经使用网宿MAA DNS劫持检测及防劫持功能。据网宿劫持检测平台统计，网宿MAA产品的防劫持成功率平均可达到99.6%，帮助开发者大幅提升移动应用可用性，有效减少用户投诉率，提升用户应用使用体验。