如果你的网络出现以下情况，就可能存在DNS劫持：
1、网页被强行跳转：访问正常的网站（如百度、淘宝）时，浏览器自动跳转到另一个完全不相关的网站，通常是赌博、色情或广告页面。
2、总是看到无关的弹窗广告：在访问任何网站时，页面角落或中央都会出现固定的、与当前网站无关的广告弹窗。
3、输入错误网址后进入广告页面：当你故意输入一个肯定不存在的网址（例如http://asdfghjkl.com）时，没有看到浏览器默认的“无法连接”错误提示，而是进入一个充满广告链接的虚假搜索页面。
4、只有特定网站或地区无法访问：某些知名网站（如 Google、Wikipedia）突然无法访问，而其他网站正常，这可能是一种针对性的DNS污染或劫持。
5、网络速度变慢：DNS解析被导向了更远或更慢的服务器，导致解析域名的时间变长，感觉上网变慢。
如果出现上述症状，你可以用以下方法进行技术验证。
方法一：使用nslookup 命令（Windows）
这是一个内置的命令行工具，非常有用。
1、 打开“命令提示符”（CMD）或 Windows PowerShell。
2、 输入命令nslookup 一个你经常访问的知名网站，比如nslookup www.baidu.com。
3、观察结果：
正常情况返回的IP地址应该是该网站官方的或常见的地址，你可以用“ip138.com”等工具查询这个域名正确的IP是什么，对比一下。
被劫持情况返回的IP地址是一个你完全不认识的地址，或者这个IP地址经查询属于某个广告联盟、奇怪的机房。
更进阶的做法：对比使用公共DNS和本地DNS的结果。
1、 在CMD中先输入nslookup，进入交互模式。
2、 输入server 8.8.8.8（这是Google的公共DNS服务器）。
3、 输入你要查询的域名，如www.taobao.com，记录下返回的IP地址。
4、 然后输入server 114.114.114.114（这是国内114DNS）。
5、 再次输入同一个域名，记录IP。
6、 输入server （不跟地址），这会切换回你路由器自动分配的DNS服务器（即可能被劫持的DNS），再次查询同一域名。
如果前两个公共DNS返回的结果一致，而你本地DNS返回的结果完全不同，那么你的本地DNS很可能被劫持了。
方法二：使用dig 命令（macOS, Linux）
dig 命令功能更强大，是网络专业人士的首选。
1、 打开“终端”（Terminal）。
2、 输入命令dig @8.8.8.8 www.google.com （向GoogleDNS查询）。
3、 再输入dig @114.114.114.114 www.google.com。
4、 最后输入dig www.google.com （使用系统默认DNS查询）。
5、 对比三次查询结果中ANSWER SECTION 部分的IP地址，如果默认DNS返回的IP与其他两个不同，且这个IP是可疑的，则可能被劫持。
DNS劫持通常发生在两个地方：你的路由器 或你的电脑/手机。
1、检查计算机的DNS设置：
Windows网络和共享中心 -> 更改适配器设置 -> 右键“以太网”或“WLAN” -> 属性 -> 选择“Internet协议版本4 (TCP/IPv4)” -> 属性，如果这里被手动设置为陌生的DNS服务器，就很可疑，正常情况应该是“自动获得DNS服务器地址”。
macOS系统偏好设置 -> 网络 -> 高级 -> DNS，检查是否存在陌生的DNS地址。
2、检查路由器的DNS设置（非常常见！）：
* 登录你的路由器管理后台（通常是在浏览器输入192.168.1.1 或192.168.0.1，账号密码在路由器背面）。
* 找到“网络设置”或“WAN设置”或“DHCP设置”相关的地方。
查看“DNS服务器”地址，如果这里被篡改成了陌生的DNS地址，说明路由器已被黑。特别注意有些流氓运营商会强制推送他们的DNS，这也是一种劫持。
3、恶意软件扫描：
* 电脑或手机可能感染了恶意软件，这些软件会修改系统的DNS设置，使用权威的杀毒软件（如卡巴斯基、火绒、Windows Defender）进行全盘扫描。
1、修改路由器密码：立即修改路由器的管理员登录密码，使用强密码（字母+数字+符号）。
2、重置路由器：如果找不到问题，可以直接将路由器恢复出厂设置，然后重新配置（记得改密码）。
3、手动指定安全的公共DNS服务器：这是最有效的一劳永逸的办法，在你的路由器或电脑网络设置中，手动将DNS服务器设置为以下可靠的公共DNS：
国内推荐（速度快）
114.114.114.114 （114DNS）
223.5.5.5 和223.6.6.6 （阿里云DNS）
国外推荐（更纯净，但可能稍慢）
8.8.8.8 和8.8.4.4 （Google DNS）
1.1.1.1 和1.0.0.1 （Cloudflare DNS）
4、使用HTTPS和VPN：
HTTPS确保访问的网站是 HTTPS（浏览器地址栏有锁形图标），这样可以防止内容被篡改，但依然无法完全避免DNS解析阶段被劫持。
VPN使用可信的VPN服务，你的所有网络流量（包括DNS查询）都会通过加密隧道传输到VPN服务商的服务器，从而彻底避免本地网络的DNS劫持。
1、观察现象：有无跳转、弹窗。
2、使用命令验证：nslookup 或dig 对比公共DNS与本地DNS的解析结果。
3、定位源头：检查电脑和路由器的DNS设置是否被篡改。
4、彻底解决：修改路由器密码、使用可靠的公共DNS、必要时全盘杀毒。
通过以上步骤，你就可以准确地判断并解决DNS劫持问题。
文章摘自：https://idc.huochengrm.cn/dns/15811.html
评论