DNS劫持一般指域名劫持，这是一种互联网攻击方式。通过攻击域名解析服务器或伪造域名解析服务器，将目标网站的域名解析到错误的IP地址，从而实现用户不能访问目标网站或恶意要求用户访问指定网站的目的。网站实现全站https加密能否防止DNS劫持?
网络劫持的危害是什么?
1.输入网址后，用户跳转到其他页面，使用户无法正常访问，从而导致网站流量受损。
2.通过泛解析生成大量子域名，同时指向其他地址。跳转到非法网站将导致该网站被搜索引擎“降权”。
3.域名被解析到恶意钓鱼网站，导致用户财产损失造成客户投诉。
4.经常弹出一些广告，给用户带来不好的体验，从而导致网站的可信度下降。
在网站上部署SSL证书来实现HTTPS加密可以有效地防止流量劫持。通过SSL协议对Web服务器进行身份认证，可以发现并终止由DNS劫持导致的连接错误服务器情况，从而确保DNS劫持无法实现。同时，HTTPS在数据传输过程中对数据进行加密和传输，从而保护数据免遭盗窃和篡改。
因此，可以看出，网站实施全站点https加密可以有效地防止DNS劫持。不同的域名数量该选择什么样的SSL证书呢?
单域名SSL证书：顾名思义，只保护一个域名，只需百元左右。
多域名SSL证书：一个证书可以保护多个不同的域名，最多可以保护250个域名，价格在几百元左右。
通配符证书：保护一个域名和该域名的所有同一级子域名，不限制数量，最低千元左右。
部署SSL证书作为防止DNS劫持的手段之一，可以有效地解决这些问题，而且成本不高，还没有部署SSL证书的网站赶紧行动起来吧。
