dns劫持可以越过白名单吗

可以的。运营商最常用的是劫持手段有两种：DNS劫持和TCP劫持，DNS劫持也可以理解为用户的请求去往了错误的DNS服务器进行查询解析，返回来的目的主机IP自然不是我们想要达到的资源服务器主机，这往往发生在用户请求的第一步。防止DNS劫持，可以把转发列表写named.conf文件里，更新我们的转发ip，然后编写策略针对我们要去的域名从BGP出口出去，防止NAT。那怎么样防止呢？首先使用工具检测dns是否被劫持：IIS7网站监控工具