DNS劫持了怎么办？

DNS劫持是一个严重的安全问题，意味着您的网络流量被恶意引导到了错误的网站，可能导致信息泄露、账号被盗等风险，别担心，请按照以下步骤来诊断和解决问题：

第一步：确认问题（先别急，确定是不是真的劫持）

在采取措施前，先验证是否确实是DNS劫持：

1、对比测试：用手机切换到移动数据网络（4G/5G），访问同一个网站，看看是否正常，如果移动网络正常，而Wi-Fi下有问题，基本可以确定是您的宽带网络（家庭路由器或ISP）被劫持。

2、使用命令检测：

Windows按Win + R，输入cmd 打开命令提示符。

* 输入nslookup 后回车，再输入一个您常用的、知名且没问题的网站域名（如www.baidu.com 或www.taobao.com）。

* 查看返回的IP地址，将这个IP地址放到百度里搜索一下，看它是不是该网站真正的官方IP，如果不是，甚至指向一个奇怪的地址，那就是DNS被篡改了。

3、检查路由器管理页面：尝试登录您的路由器管理后台（通常是192.168.1.1 或192.168.0.1），看是否被重定向到一个陌生的登录页面。

**第二步：分级解决方案（从易到难）

方案A：修改本地设备的DNS服务器（最快速、个人设备优先）

直接在您的电脑或手机上设置一个干净、可信的公共DNS，这是最快的方法，但需要每台设备单独设置。

推荐使用的公共DNS

国内推荐（速度快，更稳定）

114 DNS114.114.114.114 和114.114.115.115

阿里 AliDNS223.5.5.5 和223.6.6.6

腾讯 DNSPod119.29.29.29

国际推荐（更纯净，无污染，但可能稍慢）

Google DNS8.8.8.8 和8.8.4.4

Cloudflare DNS1.1.1.1 和1.0.0.1

设置方法

Windows 10/11设置 > 网络和Internet > 更改适配器选项 > 右键当前网络 > 属性 > 双击“Internet协议版本4 (TCP/IPv4)” > 选择“使用下面的DNS服务器地址”，填入首选和备用DNS。

macOS系统设置 > 网络 > 高级 > DNS，添加新的DNS服务器地址。

手机（iOS/Android）在Wi-Fi设置中，点击当前连接的Wi-Fi，找到“配置DNS”或“IP设置”，改为手动，然后添加DNS服务器地址。

方案B：修改路由器的DNS设置（一劳永逸，保护全家设备）

这是最推荐的方法，因为所有连接到这个路由器的设备（手机、电脑、智能家居）都会自动使用安全的DNS。

1、 登录您的路由器管理后台（地址、用户名和密码通常在路由器底部标签上）。

2、 找到“网络设置”、“WAN设置”或“DHCP服务器”等选项。

3、 在DNS服务器地址栏中，填入上述推荐的公共DNS地址（如223.5.5.5 和223.6.6.6）。

4、保存设置并重启路由器，重启后，所有设备重新连接Wi-Fi即可生效。

方案C：检查并清除设备上的恶意软件

有些劫持是通过您电脑或手机上的恶意软件、流氓插件实现的。

运行可靠的安全软件（如Windows Defender，或信誉良好的第三方杀毒软件）进行全盘查杀。

检查浏览器的扩展程序（插件），移除所有不明确或可疑的扩展。

方案D：联系您的网络服务提供商（ISP）

如果以上方法都无法解决问题，很可能是您的互联网服务提供商（如中国电信、中国联通、中国移动）的骨干网络或本地服务器遭到了劫持，或者是其自身推送的广告行为（这在国内过去时有发生）。

1、 致电ISP客服，明确告知他们您遇到了DNS劫持问题，并提供您的测试证据（如nslookup 结果截图）。

2、 要求他们检查并修复您线路上的DNS污染问题。

**第三步：安全后续操作

1、修改重要密码：在确认DNS问题解决后，立即修改您所有重要账户的密码（尤其是邮箱、社交、网银、支付等），因为您的流量可能已被监听，密码可能已泄露。

2、启用HTTPS：尽量访问以https:// 开头的网站，HTTPS能对传输数据进行加密，即使DNS被劫持，攻击者也无法轻易解密您的通信内容，可以安装“HTTPS Everywhere”等浏览器扩展强制使用HTTPS。

3、保持警惕：不要点击来源不明的链接，不要安装不明软件。

4、更新路由器固件：确保您的路由器固件是最新版本，以防已知漏洞被利用。

临时应急：修改个人电脑/手机的DNS -> 立即生效，保护自己。

根本解决：登录路由器后台修改DNS -> 保护全家所有设备。

检查根源：查杀设备病毒、清理浏览器插件。

最终手段：联系ISP（网络运营商） 投诉。

请立即从方案A或方案B开始操作，这是解决绝大多数DNS劫持问题最直接有效的方法，处理完毕后，务必完成密码修改等安全后续步骤。

文章摘自：https://idc.huochengrm.cn/dns/23835.html