什麼是流量劫持，如何防止流量劫持？

流量劫持，是利用各種惡意軟體修改瀏覽器、鎖定主頁或不停彈出新視窗，強制使用者訪問某些**，從而造成使用者流量損失的情形。流量劫持是一種古老的攻擊方式，比如早已見慣的廣告彈窗(如下圖)等，很多人已經對此麻木，並認為流量劫持不會造成什麼損失。而事實上，流量劫持可以通過多種你無法覺察的方式竊取資訊!

http協議缺陷，使流量劫持得以實現

目前網際網路上發生的流量劫持基本是兩種手段來實現的：

網域名稱劫持：通過劫持掉網域名稱的dns解析結果，將http請求劫持到特定ip上，使得客戶端和攻擊者的伺服器建立tcp連線，而不是和目標伺服器直接連線，這樣攻擊者可以對內容進行竊取或篡改。在極端的情況下甚至攻擊者可能偽造目標**頁面進行釣魚攻擊。

直接流量修改：在資料通路上對頁面進行固定的內容插入，比如廣告彈窗等。在這種情況下，雖然客戶端和伺服器是直接建立的連線，但是資料內容依然可能遭到野蠻破壞。

能夠實施流量劫持的根本原因，是http協議沒有辦法對通訊對方的身份進行校驗以及對資料完整性進行校驗。如果能解決這個問題，則流量劫持將無法輕易發生。

https加密如何防止流量劫持

https，是http over ssl的意思，是在http基礎上，增加一層ssl加密通道。ssl協議是用於解決傳輸層安全問題的網路協議，其核心是基於公鑰密碼學理論實現了對伺服器身份認證、對資料的加密保護以及對資料完整性的校驗等功能，確保傳輸資料的機密性和完整性，以及伺服器身份的真實性。

因為ssl協議提供了對伺服器的身份認證，所以dns劫持導致連線錯誤伺服器的情況將會被發現進而被終止，最終導致dns挾持攻擊無法實現;而ssl協議提供的資料加密和完整性校驗，也解決了關鍵資訊被嗅探以及資料內容被修改的問題。