一、怎样防止域名劫持？
2、限制DNS动态更新。
3、使用转发器技术，当外部服务器变化时，转发器不接受变化，只从某一位置的修改才有效。
4、提高DNS服务器的安全技术工作。比如不乱开放一些软件和端口。
5、采用DNS防火墙服务，限制端口访问服务器。
6、在注册域处锁定域名，只能通过某一手段修改域名信息。 其实因域名劫持是一些网络帐号和修改一些网络信息，所以在日常生活中，发生的同率极低，所以大家也不必太担心。
二、域名被劫持跳转怎么办。网站代码没问题
登录你的DNS管理界面看看吧，有可能密码被盗，直接做了DNS转向，DNS服务商一定要选个靠谱的，别在一些七七八八的小服务商那里，图一时便宜。
三、如何判断域名被劫持
查看域名是否被劫持，下面两个简单的方法：
1、使用百度或者谷歌等搜索引擎输入以下命令来查询：site:您的域名，注意，在您的域名前面不要加上www，也不要将您的域名改为其它任何二级域名，如果查询出来的结果中含有非法站点，则您的域名已经被劫持。
2、登录您的NS管理后台，如果域名A或者@记录被修改（@是泛解析），则您的域名已经被劫持。对于这一方法检测出来的结果，一般可以认为是您的NS管理后台密码设置得过于简单所致。
四、DNS域名劫持是怎样实现的？
由于域名劫持只能在特定的网络范围内进行，所以范围外的域名服务器(DNS)能还回正常IP地址。攻击者正是利用此点在范围内封锁正常DNS的IP地址，使用域名劫持技术，通过冒充原域名以E-MAIL方式修改公司的注册域名记录，或将域名转让到其他组织，通过修改注册信息后在所指定的DNS服务器加进该域名记录，让原域名指向另一IP的服务器，让多数网名无法正确访问，从而使得某些用户直接访问到了恶意用户所指定的域名地址，其实施步骤如下：
一、获取劫持域名注册信息：首先攻击者会访问域名查询站点，通过MAKE CHANGES功能，输入要查询的域名以取得该域名注册信息。
二、控制该域名的E-MAIL帐号：此时攻击者会利用社会工程学或暴力学进行该E-MAIL密码，有能力的攻击者将直接对该E-MAIL进行入侵行为，以获取所需信息。
三、修改注册信息：当攻击者破获了E-MAIL后，会利用相关的MAKE CHANGES功能修改该域名的注册信息，包括拥有者信息，DNS服务器信息等。
四、使用E-MAIL收发确认函：此时的攻击者会在信件帐号的真正拥有者之前，截获网络公司回溃的网络确认注册信息更改件，并进行回件确认，随后网络公司将再次回溃成攻修改信件，此时攻击者成功劫持域名。
