S劫持症状包括无法访问特定网站、出现错误提示、网络认证或登录失败以及页面加载缓慢或无法打开
路由器DNS劫持症状
访问异常类症状
网站重定向问题
| 症状描述 | 具体表现示例 |
|---|---|
| 输入正确网址却跳转到其他无关网站 | 尝试访问知名购物网站，却被重定向到某个不知名的促销网站，与预期的购物网站完全不同。 |
| 搜索结果链接指向错误网站 | 在搜索引擎中输入关键词搜索，点击搜索结果中的链接，却进入了与搜索意图不符的陌生网站，可能是一些广告推广或恶意网站。 |
网页加载异常
| 症状描述 | 具体表现示例 |
|---|---|
| 无法正常打开部分网站，显示连接超时等错误提示 | 访问某些常用网站，如银行官网、知名新闻网站等，长时间加载后提示“无法连接到该网站”“DNS_PROBE_FINISHED_NO_INTERNET”等错误信息。 |
| 网页加载速度明显变慢 | 原本可以快速打开的网页，现在需要较长时间才能加载出来，甚至出现长时间卡顿的情况，尤其是一些平时访问流畅的静态网页也变得缓慢。 |
安全警示类症状
SSL证书警告
当尝试访问安全网站（使用HTTPS）时，浏览器会弹出SSL证书错误或警告提示，这是因为DNS劫持者可能会尝试窃取用户的安全连接，导致证书验证失败,用户无法正常建立安全连接。
登录问题
如果尝试登录某个帐户，登录凭据可能会被劫持者窃取，例如在登录网上银行、电子邮箱等重要账号时，输入正确的用户名和密码后却提示登录失败，或者发现账号出现异常登录记录,有可能是DNS劫持导致登录信息被拦截。
视觉干扰类症状
广告和弹窗增多
在不常访问的网站上也会看到大量的广告弹窗，这些弹窗可能是劫持者为了获利而推送的，即使用户没有进行任何操作，也会频繁弹出各种广告窗口,严重影响正常的浏览体验。
虚假警告和弹窗
可能会出现一些虚假的警告和弹窗，试图说服用户下载恶意软件或进行其他危险操作，例如提示“您的电脑存在严重安全隐患，请立即下载某某安全软件进行修复”，但实际上这些提示是恶意的，下载所谓的“安全软件”可能会导致电脑感染病毒或泄露更多个人信息。
设置异常类症状
DNS设置更改
当检查路由器的DNS设置时，会发现它们已被非法更改，正常情况下，用户可能设置的是运营商提供的DNS地址或者自己熟悉的公共DNS地址，但在遭受DNS劫持后,路由器的DNS设置会被修改为攻击者指定的恶意DNS服务器地址。
相关问题与解答
问题：如何预防路由器DNS劫持？ 解答：
- 设置复杂密码：进入路由器管理界面，将默认的管理员密码修改为复杂的、包含字母、数字和特殊字符的密码,防止黑客轻易破解并入侵路由器进行DNS篡改。
- 更新路由器固件：定期检查路由器制造商的官方网站，及时下载并安装最新的固件版本，新固件通常包含了对已知安全漏洞的修复，能够增强路由器的安全性,降低被攻击的风险。
- 启用路由器防火墙：如果路由器具备防火墙功能，确保将其开启，防火墙可以阻止未经授权的网络访问，对入侵尝试进行拦截，保护路由器免受外部攻击,从而减少DNS被劫持的可能性。
- 使用可靠DNS服务：选择知名的、安全的DNS服务提供商，如谷歌的8.8.8.8和8.8.4.4、阿里的223.5.5.5和223.6.6.6等，避免使用不明来源或不可信的DNS地址，这些可靠的DNS服务通常具有更好的安全防护和稳定性,能够降低被劫持的风险。
问题：发现路由器DNS被劫持后应该如何处理？ 解答：
- 恢复正确DNS设置：登录路由器管理界面，找到DNS设置选项，将主DNS和备用DNS地址修改为可靠的、正规的DNS服务器地址，如前面提到的谷歌、阿里等提供的DNS地址，或者直接使用运营商分配的DNS地址，修改完成后，保存设置并重启路由器,使新的DNS设置生效。
- 修改路由器管理员密码：为了避免黑客再次轻易入侵并篡改设置，在恢复DNS设置后，立即修改路由器的管理员密码，确保新密码足够复杂，并且不要与其他账户密码相同，建议定期更换密码,以增强路由器的安全性。
- 检查网络设备：对连接到该路由器的所有网络设备进行安全检查，包括电脑、手机、平板等，使用安全软件进行全面扫描，清除可能存在的恶意软件或病毒，防止设备被进一步入侵或数据泄露，因为DNS劫持可能会导致设备感染恶意程序,或者黑客通过被劫持的网络获取设备的敏感信息。
- 监控网络活动：在后续的使用过程中，密切关注网络活动情况，注意是否还出现异常的网页跳转、广告弹窗、登录问题等，如果发现异常情况，及时采取相应措施，如再次检查DNS设置、进行网络安全扫描等，以确保网络环境