第27期2018年9月No.27September ，2018广电宽带业务DNS 防劫持系统建设朱红杰，黄俊（江苏有线南京分公司运维播控中心，江苏南京210001）摘要：广电网络运营商基于自身网络发展宽带业务是大势所趋，通过大力建设内网资源，从而节约出口成本，提升用户使用体验。文章介绍了南京广电网络通过DNS 防劫持系统建设，统一使用广电自有DNS 系统，杜绝了全网无序DNS 设置，最大限度地将用

1  现状分析DNS是互联网的入口，DNS请求发生在用户访问互联网的第一环节，ICP内容资源、CDN等都依赖于DNS 的正确调度才能将用户流量引导到最合适的资源节点。正常情况下，用户终端应该使用ISP分配的官方DNS，然而用户终端设置的DNS由用户自身决定，一般情况下不处于ISP可控范围。用户使用异网DNS主要有以下原因[1]。（1）用户自主修改DNS第三方公众DNS借助网络广泛宣传，部