电脑怎么查看DNS劫持？手把手教你揪出背后的“网络偷渡客”
大家好，我是老张，今天咱们聊一个既熟悉又陌生的话题——DNS劫持，说熟悉，是因为你可能经常遇到网页突然打不开，或者打开某个网站却跳转到满屏广告的页面；说陌生，是因为很多人根本不知道这其实是DNS劫持在作祟，DNS劫持就像是你在网上问路，结果被人故意指错了方向，把你带到了别的地方，轻则弹几个广告烦你，重则把你的银行卡号、密码全都偷走，那么问题来了：电脑怎么查看DNS劫持？ 别急，今天我就用最接地气的方式，教你几招实用的检测方法。
一、先搞明白：到底什么是DNS劫持？
在动手检查之前，咱们得先弄懂原理，你上网的时候，输入的是像“www.baidu.com”这样的域名，但电脑只认识IP地址（比如14.215.177.39），DNS（域名系统）就像是一个电话本，负责把域名翻译成IP地址，正常情况下，你的电脑会向运营商或者公共DNS服务器（比如114.114.114.114）发出查询请求，然后得到正确的IP地址。
但DNS劫持就是有人（可能是黑客、无良运营商，甚至是你自己装的某些流氓软件）在中间动了手脚，他们篡改了这个“电话本”，让你访问百度时，实际跳转到了他们的钓鱼网站，更可怕的是，这种劫持往往悄无声息，你根本察觉不到，学会自己查看DNS劫持，等于给自己的网络安全上了一道锁。
二、最基础的方法：用命令行检查DNS解析结果
这个方法不需要任何第三方软件，Windows、Mac、Linux都能用，咱们先以Windows为例，操作非常简单。
按下键盘上的Win + R键，输入cmd，回车，就出现了那个黑乎乎的窗口。
2. 用nslookup命令检查一个常用网站
在CMD里输入：
nslookup www.baidu.com
然后回车，你会看到类似这样的输出：
服务器: dns.google
Address: 8.8.8.8
非权威应答:
名称: www.baidu.com
Addresses: 110.242.68.66
110.242.68.4这里有个关键点：正常的解析结果应该返回多个IP地址（像上面那样），而且这些IP地址都是百度官方的，你可以去网上查一下百度真实的IP地址范围（百度一般用110.242.x.x、14.215.x.x等），如果你发现返回的IP地址是一个从没见过的、或者指向了某个奇怪的小站点，那就要警惕了。
更高级一点，你可以手动指定不同的DNS服务器来对比。
nslookup www.baidu.com 114.114.114.114
这个命令是用国内的114DNS来解析，然后再用：
nslookup www.baidu.com 8.8.8.8
这是用Google公共DNS，如果两个结果不一样，比如用114得到的是A地址，用8.8.8.8得到的是B地址，而B地址才是真正的百度，那么你的网络环境很可能就被劫持了——114DNS返回的那个地址可能就是钓鱼网站。
你也可以用ipconfig /displaydns命令查看本地缓存的DNS记录，如果里面出现了一些你根本没访问过的网站，或者域名对应的IP很奇怪，那就意味着缓存可能被人动过手脚，这时候可以输入ipconfig /flushdns清空缓存，然后再测试，如果清空后问题依然存在，说明劫持不在本地，而在上游（比如路由器或者运营商）。
三、用最简单的“土办法”：ping命令对比
这个方法不需要什么技术背景，只要是个人都能看懂，打开CMD，输入：
ping www.baidu.com
你会看到类似“来自 110.242.68.66 的回复”这种信息，记住这个IP地址，你在浏览器里输入这个IP地址（比如直接访问http://110.242.68.66），看能不能打开百度，如果你发现只输入IP地址能打开百度，但输入域名 www.baidu.com 却跳转到别的页面，那100%是DNS劫持了——因为域名解析被改，而真实的IP没变。
四、浏览器也能查：用开发者工具看真实请求
很多朋友觉得命令行太硬核，那咱们用图形化的方式，打开Chrome或者Edge浏览器，按F12打开开发者工具，选择“Network”（网络）选项卡，然后在地址栏输入你想测试的网址（比如某银行网站），回车，等页面加载完成后，在网络请求列表里找到第一个请求（通常就是那个域名对应的请求），点击它，在右侧的“Headers”里找到“Remote Address”这一项，这个就是实际请求的服务器IP地址，如果这个IP和你在其他方式下得到的真实IP不符，那就有问题。
你也可以在开发者工具的“Console”控制台里输入location.hostname，看看当前页面的域名是不是你输入的，有时候劫持会偷偷改成类似“www.baidu.com.cn”这种细微不同的域名，肉眼很难看出来。
五、用第三方工具：省心省力一网打尽
如果手动操作嫌麻烦，可以借助一些免费的小工具。
这是一个绿色小软件，不用安装，打开后，它会列出你当前使用的DNS服务器，并且提供一键测试功能，你可以选择“最快DNS”，工具会自动测试多个公共DNS的速度，并且对比它们的解析结果，如果有人篡改了你的DNS设置，这个软件会直接显示“当前DNS被修改”，更厉害的是，它还可以一键切换到干净的DNS（比如114、阿里、谷歌），顺便帮你清空缓存。
如果你喜欢抓包，Wireshark是终极武器，启动后选择你的网络接口（比如Wi-Fi），然后在过滤栏输入dns，只显示DNS协议的数据包，接着访问一个网站，你会看到请求包和响应包，在响应包里，看“Answers”字段下的IP地址，如果这个IP和你预期的不一致，那劫持就暴露了，Wireshark好处是能让你看到整个网络上的所有DNS查询，甚至能发现是哪个程序发起了异常查询。
别忘了还有那些专门检测DNS劫持的网站，比如国内的“dnscheck.cn”或者国外的“dnsleaktest.com”，在浏览器里打开它们，网站会自动检测你的DNS解析是否正常，还会告诉你当前使用的DNS服务器是否来自你的ISP（网络服务提供商），如果结果显示使用了陌生的DNS，那就要小心了。
六、特殊情况：路由器DNS劫持怎么查？
电脑查看DNS劫持，有时候问题其实出在路由器上，你的电脑可能本身没问题，但路由器被黑客篡改了DNS，这时你可以登录路由器后台（通常地址是192.168.1.1或192.168.0.1），在“网络设置”或“WAN口设置”里找到DNS选项，如果发现DNS被修改成了奇怪的地址（比如一些跟运营商无关的IP），那路由器就被劫持了，修改回去，并设置一个强密码。
你也可以用手机连同一个Wi-Fi，然后在手机上用同样的方法测试，如果手机也出现解析异常，那基本可以肯定是路由器出了问题；如果只有某台电脑出问题，那可能是电脑中毒了。
七、如何预防？把这些方法变成习惯
查找DNS劫持只是第一步，更重要的是预防，这里给几个实用建议：
用公共DNS：把电脑和路由器的DNS改成114.114.114.114、8.8.8.8或者阿里的223.5.5.5，这些公共DNS比较干净，不容易被劫持。
安装安全软件：比如火绒、卡巴斯基等，它们有网络防护功能，能拦截DNS劫持。
定期检查：每个月用上面的方法检查一次，尤其当你发现网页加载异常、被重定向时。
别乱装软件：很多流氓软件会在你安装时偷偷修改DNS设置，下载软件尽量去官网。
开启DNSSEC：如果你的路由器支持，可以考虑启用DNSSEC（域名系统安全扩展），它可以验证DNS响应的真实性。
最后说两句
看到这里，你可能觉得DNS劫持很可怕，但其实只要掌握了查看方法，它就没那么神秘了，我用这些方法帮朋友查过很多次，最典型的例子：有人觉得自己电脑中了病毒，因为每次打开淘宝都会跳到一个领红包的页面，结果一查，原来是他的路由器被邻居蹭网的人改了DNS，所有流量都走了一个恶意服务器，重启路由器、改密码后，问题就解决了。
下次再遇到网页乱跳、打不开的情况，别急着重装系统，先按我说的这几种方法试试，从命令行到浏览器工具，再到第三方软件，总有一招能帮你揪出那个“偷渡客”，毕竟在这个网络时代，能动手就别光着急——查一下DNS劫持，也许就能解决你90%的上网烦恼。
好了，今天的分享就到这里，如果你在实际操作中遇到什么问题，或者发现了更简单的方法，欢迎在评论区留言，咱们下期再见！
文章摘自：https://idc.huochengrm.cn/dns/26476.html
评论