騰訊科技訊 DNS劫持是最讓互聯網企業頭疼的問題之一，不但會給企業造成流量損失，甚至會危及用戶的信息安全。5月31日，基于研發重點投入，騰訊瀏覽服務（Tencent Browsing Service,即TBS）DNS防劫持安全解決方案正式落地，并與京東、同程達成合作，為合作伙伴提供防劫持安全保障。
據了解，騰訊瀏覽服務DNS防劫持安全解決方案是行業唯一在Web頁面實現的DNS防劫持安全解決方案，這也是TBS去年推出“添翼計劃”后，挖掘瀏覽行業痛點推出的又一行業解決方案。
DNS劫持成行業普遍難題
實際上，DNS劫持在日常的互聯網生活中經常可見，網友在使用手機上網時，打開目標網站，反而跳轉到了未知的頁面；想下載某個軟件，下載完成卻成了另一個App；打開一個應用網頁，跳出無良內容甚至詐騙信息等等，這就是常見DNS劫持，又稱為域名劫持。
在線上流量價格不斷攀升的背景下，DNS劫持近年來愈發猖狂，形成了一個龐大的灰色產業鏈。不法分子通過劫持合法流量進行販賣獲得非法收益，當用戶訪問特定網址時，將目標IP重新定向至購買方或灰色產業鏈的網址或內容。一旦劫持發生，對合法域名運營者而言，其流量被導出到第三方，不再產生收益；對用戶而言，正常的網絡訪問被導入未知的網站，不但無法獲得合法服務，甚至面臨被欺詐、隱私被竊取等風險。
對于請求量數以億計的App來說，哪怕千分之一的請求被劫持，都將對產品的用戶體驗造成嚴重影響，給企業帶來巨大損失。為解決這一難題，TBS在DNS解析架構上，接入HTTPDNS服務器，來優化客戶端的DNS請求，做到安全加密、快速解析。當用戶發起DNS解析的時候，會以密文方式向HTTPDNS服務器發起請求，數據傳輸通道同樣經過安全加密，以避免數據在網絡傳輸過程被中間實體篡改，解決了DNS解析安全問題。
TBS終端能力之DNS防劫持原理
深挖行業痛點，為企業安全保駕護航
據了解，2017年11月，騰訊瀏覽服務在騰訊全球合作伙伴大會上正式發布“添翼計劃”，計劃在3年內招募行業100家重點合作伙伴，共同挖掘行業痛點、為行業研發定制化解決方案。
DNS劫持是互聯網行業普遍存在的問題，嚴重威脅到用戶信息安全，也為包括電商在內的平臺帶來流量損失。在此背景下，基于DNS防劫持安全解決方案，騰訊與京東、同程達成的合作，通過獨立于傳統的系統內核以及與云防護、本地熱修復、騰訊安全云等能力，為移動應用Web場景提供高效低成本的E2E安全保障，有效規避了劫持侵害，京東、同程網站被劫持率實現0%的突破，大幅降低企業安全運維成本，同時，京東用戶在選擇商品、瀏覽店鋪、購買支付等移動電商購物體驗中，同程用戶在票務訂購、酒店預訂、行程制定等移動出行服務中將更安全、流暢。
據悉，TBS是騰訊整合底層瀏覽技術和平臺資源及能力，為應用開發商和廣大開發者提供的整體瀏覽服務解決方案，在提供瀏覽增強的基礎上，提供“防劫持、防盜刷、省流加速、WebAR營銷、及H5頁面雙向音視頻功能等SAAS服務幫助應用開發商、行業商大幅改善應用和服務體驗，有效提升開發、運營、商業化的效率。
騰訊瀏覽服務SAAS服務一覽
目前，TBS已接入超過2萬余款App，涵蓋20多個行業和領域，平臺日活躍用戶超5億；日均處理訪問需求超150億次。對于移動App而言，接入TBS不但獲得增強的Web內核服務，而且受到全面的移動Web安全保護。未來，TBS將繼續與合作伙伴密切合作，持續提升應對不斷變換的移動Web安全威脅的手段，為合作伙伴提供全面、高效、低成本的安全解決方案。
