一、定义与原理
1、定义：DNS劫持，又称域名劫持，是一种网络攻击或运营商不当行为，通过篡改用户计算机的DNS设置或利用DNS服务器漏洞，将用户原本访问的网站域名解析到错误的IP地址上，从而引导用户访问恶意网站或插入广告页面。
2、原理：当用户在浏览器中输入一个网址时，计算机会向本地DNS服务器发送查询请求，如果本地DNS服务器被劫持或配置了错误的记录，它会返回一个伪造的IP地址给用户，用户的计算机随后会尝试连接到这个伪造的IP地址，导致访问的网站并非用户原本想要访问的网站，而黑客或运营商则可以利用这个机会插入广告页面或收集用户信息。
二、常见形式
1、运营商劫持：一些地方运营商为了获取利益，会捕捉用户的浏览记录，并根据这些记录有选择地往用户访问的网页里面推送广告，他们掌握着DNS主机，可以强制改写网站HTML页面，采用往返回页面里写入JavaScript等方式来注入广告。
2、路由器劫持：黑客攻击存在漏洞的路由器，拿到路由器控制权限后把DNS设置改掉，这样，用户的所有网络请求都会经过黑客控制的DNS服务器，从而实现DNS劫持。
三、危害
1、用户体验受损：用户被迫访问不相关的广告页面，影响正常上网体验，可能导致用户流失。
2、隐私泄露风险：劫持者可能收集用户的个人信息、浏览习惯等数据，用于非法目的。
3、安全威胁：恶意广告页面可能包含病毒、木马等恶意软件，增加用户设备被感染的风险。
四、解决方法
1、修改DNS服务器：用户可以更换本地的DNS服务器，推荐使用首选DNS 223.5.5.5和备用的223.6.6.6，以减少被劫持的风险。
2、使用安全软件：安装并开启专业的安全软件，如腾讯电脑管家等，可以帮助检测和防止DNS劫持。
3、联系运营商：如果确认是运营商劫持，可以向其投诉并要求解决，部分运营商提供无广告的收费服务，用户可以考虑升级套餐。
4、检查路由器设置：定期检查路由器的DNS设置，确保没有被篡改，更新路由器固件以修复已知漏洞。
5、更换网络服务商：如果问题频繁发生且难以根治，可以考虑更换网络服务商。
相关问题与解答
1、问：如何判断是否遭遇了DNS劫持？
答：如果访问的网站不是预期的网站，或者页面中出现大量无关的广告、弹窗等异常内容，可能是遭遇了DNS劫持，可以使用一些在线工具或命令行工具来检测DNS是否正常解析。
2、问：更换DNS服务器一定能解决DNS劫持问题吗？
答：更换DNS服务器可以在一定程度上减少被劫持的风险，但并不能完全杜绝，因为劫持可能发生在多个环节，包括路由器、运营商等，需要综合考虑多种解决方法来应对DNS劫持问题。