WiFi存在DNS劫持会怎么样？

当Wi-Fi存在DNS劫持时，你的网络体验和安全会受到严重影响，DNS就像互联网的“电话簿”，负责将你输入的网址（如www.baidu.com）转换成计算机能理解的IP地址，劫持了这个过程，攻击者就能为所欲为。

以下是DNS劫持会带来的具体危害和表现：

一、主要危害

1、隐私泄露

监控上网记录攻击者可以记录你访问的所有网站，分析你的兴趣爱好、生活习惯甚至敏感信息。

窃取账号密码如果你访问的是非HTTPS的网站（网址不是以https://开头），劫持者可以看到你提交的明文表单数据，直接盗取账号密码。

2、经济损失

钓鱼攻击将你本想访问的银行、购物网站（如淘宝、京东）跳转到一个外观一模一样的假冒网站，一旦你在假网站输入账号密码和支付信息，就会被直接窃取，导致财产损失。

虚假广告和弹窗强制在网页中插入广告或弹窗，为攻击者牟利，这些广告可能导向诈骗网站或恶意软件下载站。

3、网络安全风险

恶意软件分发将正常的软件下载链接指向捆绑了病毒、木马或勒索软件的安装包。

中间人攻击为更复杂的攻击铺路，拦截和篡改你与服务器之间的通信。

二、具体表现（你可以感知到的迹象）

如果你遇到以下情况，很可能正在遭遇DNS劫持：

1、弹出无关广告：在访问正规网站（尤其是没有广告的网站）时，页面突然弹出低俗、赌博或医疗广告。

2、网页被强行跳转：

* 输入A网站网址，却被自动跳转到B网站（通常是广告或推广页面）。

* 点击搜索结果后，被多次跳转到其他无关网站。

3、访问速度变慢或连接错误：

* 因为DNS查询被导向了不靠谱的服务器，导致网站解析变慢。

* 经常出现“无法连接”、“DNS解析错误”等提示，但切换移动数据后恢复正常。

4、出现“错位”的页面：访问知名网站时，页面排版混乱、图片无法加载，或者出现了本不属于该网站的内容模块。

5、HTTPS证书警告：浏览器提示“此连接不安全”或“证书无效”，这是因为攻击者试图对HTTPS网站进行劫持，但伪造的证书不被浏览器信任。这是一个非常危险的信号！

三、常见劫持场景

公共Wi-Fi咖啡馆、机场、酒店等地的免费Wi-Fi是DNS劫持的重灾区，攻击者可能直接架设了一个恶意Wi-Fi，或侵入了路由器。

家庭路由器被黑路由器管理密码过于简单或存在漏洞，被攻击者控制并篡改了DNS设置。

运营商/网络提供商的“强制行为”一些不良的ISP（网络服务商）可能会进行DNS劫持，用于插入广告或进行网络管理（例如将错误页面跳转到其广告页），这在某些地区相对常见。

设备感染恶意软件电脑或手机上的恶意软件可能会直接修改本机的DNS设置。

四、如何应对和防范？

1、最有效的方法：使用安全的DNS服务

手动设置DNS将电脑、手机或路由器中的DNS服务器地址，修改为可信的公共DNS，这能从根本上绕过被劫持的DNS。

推荐选择

Cloudflare1.1.1.1 和1.0.0.1 （以速度和隐私保护著称）

Google8.8.8.8 和8.8.4.4 （全球最知名）

国内可选

阿里云223.5.5.5 和223.6.6.6

腾讯云119.29.29.29

114DNS114.114.114.114

使用DNS-over-HTTPS这是一种更安全的DNS查询方式，将DNS请求通过加密的HTTPS协议发送，彻底防止被监听和篡改，现代浏览器（如Chrome、Firefox）和部分操作系统都支持。

2、养成良好的上网习惯

警惕公共Wi-Fi尽量避免在公共Wi-Fi下进行登录、支付等敏感操作，必要时使用手机热点或VPN。

检查路由器安全修改路由器的默认管理员密码，确保固件是最新版本。

认准HTTPS始终确保访问的网站地址栏有锁形图标（?），且网址以https:// 开头，这能有效防止内容被篡改和窃听。

安装安全软件使用可靠的安全软件，防止恶意程序修改系统设置。

3、怀疑被劫持时的检查方法

对比测试用手机切换4G/5G网络访问同一个网站，如果现象消失，则很可能是当前Wi-Fi有问题。

检查DNS设置查看网络连接属性中的DNS服务器地址，是否被设置成了不认识的地址。

Wi-Fi下的DNS劫持是一种隐蔽且危害巨大的网络攻击，它不仅破坏上网体验，更直接威胁你的隐私、账号和财产安全，最简单的防御措施就是主动将自己或路由器的DNS设置为可靠的公共DNS，并在进行敏感操作时，务必确保连接是安全的（HTTPS或使用VPN）。

文章摘自：https://idc.huochengrm.cn/dns/23602.html