某些  网络运营商 为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。 
       某些国家或地区出于某些目的为了防止某网站被访问，而且其又掌握部分国际DNS根目录服务器或镜像，也会利用此方法进行屏蔽。 
       常用的手段有：DNS劫持和DNS污染。 

正常的DNS请求流程为： 
（1）在浏览器输入http://www.baidu.com; 
（2）计算机将会向DNS服务器发出请求; 
（3）DNS服务器进行处理分析得到http://www.baidu.com的相应地址为119.xxx.209.xxx; 
（4）DNS将把次IP地址119.xxx.209.xxx返回到发出请求的计算机; 
（5）你正常登录到http://www.baidu.com的网站。 

IIS7网站监控可以及时防控网站风险，快速准确监控网站是否遭到各种劫持攻击，网站在全国是否能正常打开（查看域名是否被墙），精准的DNS污染检测，具备网站打开速度检测功能，第一时间知道网站是否被黑、被入侵、被改标题、被挂黑链。精益求精的产品，缺陷为零数据提供！
它可以做到以下功能：

1、 检测网站是否被黑

2、检测网站是否被劫持

3、检测域名是否被墙

4、检测DNS是否被污染

5、网站真实的完全打开时间（独家）

6、拥有独立监控后台，24小时定时监控域名

官方地址： http://wzjk.iis7.net/?dx

官方图：

DNS劫持：

域名劫持就是在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也不做使得请求失去响应，其效果就是对特定的网址不能访问或访问的是假网址。 

常见案例：网络未连接时，打开网页会指向网络登录界面；

解决方式：1、直接输入目标主机IP地址；

                  2、使用公认的DNS服务器；

DNS污染：

DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击(DNS cache poisoning)。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS，Name Server)给查询者返回虚假结果。

常见案例：禁止访问国外的某些网站，如YouTube、Facebook等；

解决方式：1、修改本地的hosts文件，域名解析之前会先检查本地hosts文件，如果有则直接转化成IP地址，否则再向DNS发送解析请求；

                  2、利用SSH协议可以有效防止远程管理过程中的信息泄露问题；