5154

网络DNS被劫持的应对方法

认识DNS劫持

（一）定义

DNS劫持是一种通过篡改DNS配置,将用户的域名解析请求导向恶意服务器的攻击行为，这可能导致用户访问到虚假的网站，造成个人信息泄露、遭受钓鱼攻击等安全风险。

（二）常见表现

1. 网页自动跳转：在访问正常网站时，页面会自动跳转到其他陌生或恶意的网站，输入某知名购物网站的网址，却跳转到了一个仿冒的钓鱼网站。
2. 网页无法正常打开：部分或全部网页打不开，或者加载速度极慢，可能是DNS被劫持导致无法正确解析域名。
3. 出现大量广告弹窗：即使访问的是正规网站，也会频繁弹出各种广告窗口，这可能是DNS劫持后，恶意服务器向用户推送的广告内容。

应急处理措施

（一）立即断开网络连接

一旦发现DNS被劫持的迹象,应尽快断开设备与网络的连接，包括WiFi和有线网络，这样可以防止攻击者继续利用被篡改的DNS服务器对设备进行进一步的恶意操作，如窃取更多个人信息或控制设备等。

（二）检查本地设备

1. 查看网络设置：检查电脑、手机等设备的网络设置，查看DNS服务器的配置是否正确，在Windows系统中，可以通过“控制面板” “网络和共享中心” “更改适配器设置”，右键点击当前使用的网络连接，选择“属性”，在“网络”选项卡中找到“Internet协议版本4（TCP/IPv4）”，点击“属性”，查看DNS服务器地址是否被篡改，如果是，将其修改为可靠的公共DNS服务器地址，如Google的8.8.8.8和8.8.4.4。
2. 清理DNS缓存：不同操作系统清理DNS缓存的方法有所不同，在Windows系统中，可以通过命令提示符（以管理员身份运行），输入“ipconfig /flushdns”命令来清理DNS缓存；在Mac系统中，打开“终端”，输入“sudo killall HUP mDNSResponder”命令；在Linux系统中，使用“sudo systemdresolve flushcaches”命令（具体命令可能因Linux发行版而异），定期清理DNS缓存可以减少因缓存污染而被劫持的风险。

（三）检查路由器设置

1. 登录路由器管理界面：通过浏览器输入路由器的IP地址（通常为192.168.1.1或192.168.0.1等，具体地址可查看路由器背面的标签），使用路由器的管理用户名和密码登录，如果发现用户名和密码被篡改，应立即恢复出厂设置并重新设置。
2. 检查DNS设置：在路由器管理界面中，找到“网络设置”或“DHCP设置”等相关选项，查看DNS服务器的配置，确保DNS服务器地址没有被设置为可疑的地址，建议将其修改为可靠的公共DNS服务器地址或运营商提供的官方DNS地址。
3. 更新路由器固件：路由器制造商会不断发布固件更新，以修复已知的安全漏洞和问题，进入路由器管理界面的“系统设置”或“固件升级”选项，检查是否有可用的固件更新，如果有，按照提示进行更新，更新固件可以提高路由器的安全性，防止被攻击者利用已知漏洞进行DNS劫持。

安全防护措施

（一）安装安全软件

1. 杀毒软件：安装可靠的杀毒软件，对系统进行全面扫描，查杀可能存在的恶意软件、病毒和木马程序，这些恶意程序可能会导致DNS设置被篡改，从而引发DNS劫持，定期更新杀毒软件的病毒库，以确保能够及时检测到最新的威胁。
2. 防火墙：启用操作系统自带的防火墙功能，或者安装专业的防火墙软件，防火墙可以阻止未经授权的网络连接和恶意流量，增强网络安全，合理配置防火墙规则，允许合法的网络通信，同时阻止可疑的连接请求。

（二）加强账号安全

1. 更改密码：尽快更改所有相关密码，包括路由器管理密码、网站后台管理密码、电子邮箱密码等，使用强密码，包含字母、数字、符号，并且长度不少于8位，避免使用简单的生日、电话号码等容易被猜测的密码。
2. 启用双因素认证：对于重要的账号，如网上银行、电子支付平台等，启用双因素认证，这样即使密码被泄露，攻击者也需要同时获取第二个认证因素（如手机验证码、指纹识别等）才能登录，大大提高了账号的安全性。

（三）定期检查和维护

1. 定期检查网络设置：养成定期检查设备和路由器网络设置的习惯，包括DNS服务器配置、无线网络密码等，确保网络设置没有被篡改，及时发现并解决潜在的安全问题。
2. 关注网络安全动态：关注网络安全领域的新闻和信息，了解最新的DNS劫持攻击手段和防范方法，及时更新安全软件和操作系统补丁，以应对不断变化的网络安全威胁。

相关问题与解答

（一）问题

如何判断DNS是否被劫持？

解答：除了上述提到的网页自动跳转、无法正常打开、出现大量广告弹窗等常见表现外，还可以通过一些专业工具和方法来判断，使用在线的DNS查询工具，查询常用域名的解析结果，与正常情况下的解析结果进行对比，如果解析结果指向了未知或可疑的IP地址，那么可能存在DNS被劫持的情况，还可以查看网络连接状态，检查是否有异常的网络流量或连接请求。

（二）问题

公共DNS服务器一定安全可靠吗？

解答：虽然公共DNS服务器如Google的8.8.8.8等通常是比较可靠和安全的，但也不能绝对保证，在使用公共DNS服务器时，要选择知名度高、信誉好的服务提供商，也要注意保护自己的隐私信息，因为公共DNS服务器可能会记录用户的域名解析请求信息。