当你的 DNS（域名系统）被“乱改”（即被恶意篡改或设置错误），实际上相当于给你的数字世界装了一个“错误的导航”，后果从轻微的“上不了网”到严重的“钱被偷走”都有可能，具体取决于篡改者或错误设置的目的。
DNS 的作用就是把人类能记住的网址（比如www.baidu.com）翻译成电脑能理解的 IP 地址（比如220.181.38.148），如果这个“翻译官”被换了，你输入的网址就可能被导向完全错误的地方。
以下是具体会发生的几种情况：
1. 最常见的后果：网页无法打开或访问极慢
现象：能连接网络（比如微信能收到消息），但用浏览器打开任何网页都提示“找不到服务器”或“网页无法访问”。
原因：错误的 DNS 服务器无法识别你输入的网址，或者根本不存在。
典型场景：手动填错了 DNS 地址（比如把8.8.8.8 错写成8.8.8.9）。
2. 最危险的后果：被劫持至钓鱼/诈骗网站
现象：你明明输入的是www.bank-of-china.com（中国银行官网），但打开的页面看起来像官网，实际上是一个山寨的诈骗网站，如果你输入了账号密码，就等于亲手交给了骗子。
原因：恶意 DNS 服务器被设置成劫持目标，它会把银行的域名解析到骗子自己搭建的服务器 IP 上，这种手法常用于窃取游戏账号、支付密码、银行信息。
典型场景：
- 中了某种木马病毒，自动修改了你的网卡 DNS。
- 连接了不安全的公共 Wi-Fi（如机场、咖啡馆的免费 Wi-Fi），Wi-Fi 路由器自动将 DNS 指向了攻击者的服务器。
- 家用路由器被弱口令攻破，并被远程篡改了 DNS 设置。
现象：浏览正常的网站（如新闻网站），网页上却充满了你不想看到的小广告、弹窗，甚至有些网页内容被替换成了广告链接。
原因：部分运营商（极少见）或中间人（如某些流氓软件）在 DNS 层面做了手脚，当你请求某个网页时，DNS 不会返回正常的服务器 IP，而是返回一个包含广告代码的代理服务器 IP。
典型场景：使用了非正规或来路不明的“网络优化软件”，它们可能利用 DNS 劫持来推广自己的广告业务。
现象：微信能上，但淘宝、支付宝、游戏客户端打不开，或者国内能上，但 Google、YouTube 等境外网站无法访问。
原因：
国内部分服务：传统的运营商 DNS（如电信、联通默认的）可能因为政策或技术原因，无法解析境外某些域名的地址。
特定应用：某些游戏或软件使用了固定的、已失效的 DNS 记录。
典型场景：错误地使用了海外的公共 DNS（如8.8.8.8），但因网络环境限制，解析某些国内网站时反而更慢或失败。
现象：你访问的网站如果是 HTTP（非加密的），攻击者通过控制 DNS 将你引导到自己的服务器，可以实时监控你的所有访问流量，获取你的搜索记录、浏览内容。
原因：这是比劫持更深层的攻击，攻击者不仅改了 DNS，还架设了中间人服务器，即使你访问的是 HTTPS 网站，如果证书出现错误警告，也可能已经中招。
1、电脑/手机端：打开网络设置，查看 IPv4 的 DNS 服务器地址。
正常：应该是你手动设置的（如114.114.114.114、8.8.8.8）或者运营商自动分配的（通常类似10.x.x.x 或202.96.x.x）。
异常：如果出现一串陌生的、不常见的 IP 地址，或者被设置成一个奇怪的域名（如dns.xxx.com），基本就是被改了。
2、路由器：登录路由器后台（通常是192.168.1.1 或192.168.0.1），查看“WAN口设置”或“DHCP服务器”中的 DNS 设置，如果被添加了陌生的 DNS 地址，说明路由器本身被入侵了。
3、明显特征：访问各大银行、电商、支付网站时，浏览器地址栏显示“不安全” 或证书不匹配 的警告。看到这个警告，绝对不要继续访问。
1、立即修改：将电脑、手机、路由器的 DNS 修改为安全的公共 DNS，如：
国内通用：114.114.114.114（国内常用，速度快，防钓鱼）
国际通用：8.8.8.8（谷歌的，稳定但国内访问可能慢）
备用：223.5.5.5（阿里 DNS），119.29.29.29（腾讯 DNS）
2、查毒杀毒：如果是电脑中毒导致的，用杀毒软件全盘扫描。
3、修改路由器密码：登录路由器后台，修改管理员密码（不要用默认的admin/admin），并确认开启了 DNS 劫持防护（部分路由器有此功能）。
4、保持警惕：以后不要随意点击陌生链接，不要连接不明来源的 Wi-Fi 并在这里输入敏感信息。
一句话总结：DNS 被乱改，轻则让你断网，重则让你被钓鱼、被盗号。 如果发现异常，第一件事就是手动改回一个安全的公共 DNS。
文章摘自：https://idc.huochengrm.cn/dns/27334.html
评论