DNS劫持会导致您访问网站时被重定向到恶意网页、弹出广告或完全无法访问网络，以下是针对Windows 10系统的详细解决方案，请按顺序尝试：
1、断开网络并重启设备
- 拔掉网线或断开Wi-Fi，暂时使用手机热点上网。
- 重启电脑和路由器（关闭路由器电源30秒后再打开），有时能临时清除缓存攻击。
2、检查其他设备
- 用同一网络下的手机/平板访问网站，如果同样异常，说明问题在路由器；如果仅电脑异常，则问题在电脑。
- 按Win + X → 选择Windows PowerShell（管理员） 或命令提示符（管理员）。
- 逐行输入以下命令后按回车：
ipconfig /flushdns
ipconfig /release
ipconfig /renew
netsh winsock reset- 重启电脑。
2. 检查Hosts文件是否被篡改
- 打开路径C:\Windows\System32\drivers\etc\
- 用记事本打开hosts 文件。
- 除127.0.0.1 localhost 外，其他可疑行（如陌生网址指向）全部删除。
- 保存文件（可能需要管理员权限）。
方法一：针对当前网络连接
- 右键任务栏网络图标 → 打开“网络和Internet设置” → 点击“更改适配器选项”。
- 右键当前使用的网络（以太网或Wi-Fi）→ 选择“属性”。
- 双击Internet协议版本4 (TCP/IPv4)。
- 选择“使用下面的DNS服务器地址”，填写：
- 首选：223.5.5.5（阿里DNS）
- 备用：119.29.29.29（腾讯DNS）
- 勾选“退出时验证设置”，点击确定。
方法二：通过命令强制设置（管理员权限）
netsh interface ip set dns "以太网" static 223.5.5.5 primary
netsh interface ip add dns "以太网" 119.29.29.29 index=2（如为Wi-Fi，将“以太网”改为“WLAN”）
- 使用Windows Defender 全盘扫描：
- 打开“Windows 安全中心” → 病毒和威胁防护 → 快速扫描/全面扫描。
- 使用专业工具辅助：
- [AdwCleaner](https://toolslib.net/downloads/viewdownload/1-adwcleaner/) 专清广告软件。
- [Malwarebytes](https://www.malwarebytes.com/) 深度查杀。
如果所有设备都异常，很可能路由器DNS被篡改：
1、登录路由器后台（通常地址为192.168.1.1 或192.168.0.1，账号密码见路由器背面）。
2、在网络设置 或DHCP服务器 中找到DNS设置。
3、将DNS修改为上述可信地址（如阿里/腾讯DNS）。
4、保存并重启路由器。
5、修改路由器管理密码（避免弱密码被破解）。
1、重置浏览器设置
- Chrome：设置 → 高级 → 重置并清理。
- Edge：设置 → 重置设置。
2、检查浏览器扩展
- 禁用或删除可疑扩展，尤其是“网页优化”“广告拦截”类未知插件。
1、重置网络设置
- 设置 → 网络和Internet → 状态 →网络重置 → 立即重置。
- 电脑将自动重启，需重新连接Wi-Fi。
2、联系运营商
- 如果以上均无效，可能是运营商级劫持，致电客服（电信10000/联通10010/移动10086）投诉。
3、使用加密DNS（如DoH）
- 在Chrome/Edge中启用：
- 地址栏输入chrome://flags/#dns-over-https → 选择Enabled。
- 或安装扩展DNSCrypt 增强保护。
1、定期更新系统、浏览器和路由器固件。
2、安装可靠的安全软件（如火绒、卡巴斯基）。
3、避免点击不明链接或下载破解软件。
4、使用复杂密码管理路由器后台。
5、重要网站尽量使用HTTPS（地址栏有锁图标）。
提示：完成每一步后，访问 [DNSLeakTest](https://www.dnsleaktest.com/) 检查DNS是否已恢复正常，如问题持续，可能需要专业技术人员协助排查。
文章摘自：https://idc.huochengrm.cn/dns/23568.html
评论