显示 DNS 被劫持，可能是网络遭恶意篡改或感染病毒，需检查网络设置
开机就是DNS被劫持：原因、影响与解决方案
DNS被劫持的原因
| 原因 | 描述 |
|---|---|
| 网络运营商劫持 | 部分网络运营商为获取商业利益，可能会对DNS进行劫持，将用户引导至特定页面或广告。 |
| 黑客攻击 | 黑客通过篡改DNS缓存、利用系统漏洞等方式，将域名指向恶意网站，以窃取用户信息或传播恶意软件。 |
| 恶意软件感染 | 电脑感染病毒、木马等恶意软件后，可能会篡改DNS设置，导致DNS被劫持。 |
DNS被劫持的影响
| 影响对象 | 具体表现 |
|---|---|
| 个人用户 | 个人信息泄露风险增加，如账号、密码、身份证等可能被窃取；面临财产损失风险，如账户被盗用、信用卡被盗刷等。 |
| 企业机构 | 失去域名控制权，官方网站可能无法访问；流量流失，正常业务受阻，影响企业运营；形象和经济利益受损。 |
DNS被劫持的解决方案
（一）更改DNS服务器地址
- 操作步骤：
- Windows系统：打开控制面板，点击“网络和Internet”选项，再点击“网络和共享中心”，选择已连接的网络，点击“属性”，找到“Internet协议版本4（TCP/IPv4）”并双击打开，勾选“使用下面的DNS服务器地址”，输入可靠的DNS服务器地址，如首选DNS为114.114.114.114，备用DNS为8.8.8.8，然后点击“确定”保存设置。
- Mac系统：点击左上角的苹果菜单，选择“系统偏好设置”，点击“网络”图标，选择已连接的网络接口，点击“高级”，在“DNS”选项卡中，点击“+”添加DNS服务器地址，如114.114.114.114和8.8.8.8，添加完成后点击“确定”保存。
- 原理：使用公共的、可信赖的DNS服务器，能够减少被劫持的风险，因为这些DNS服务器通常具有较高的安全性和稳定性，不易被篡改。
（二）清除本地DNS缓存
- 操作步骤：
- Windows系统：按下Win + R键，打开“运行”对话框，输入“cmd”并回车，打开命令提示符窗口，在命令提示符中输入“ipconfig /flushdns”并按回车键，即可清除本地DNS缓存。
- Mac系统：点击左上角的苹果菜单，选择“终端”，在终端中输入“sudo killall HUP mDNSResponder”并回车，输入管理员密码后，即可清除本地DNS缓存。
- 原理：DNS缓存中可能存储了被篡改的DNS记录，清除本地DNS缓存可以确保设备在下次进行DNS解析时使用的是最新的、未被篡改的DNS记录。
（三）检查并更新路由器设置
- 操作步骤：
- 登录路由器管理界面,一般可以在浏览器中输入路由器的IP地址（如192.168.1.1）并回车，输入用户名和密码登录，检查路由器的DNS设置是否被篡改，如被篡改则修改为正确的DNS服务器地址。
- 检查路由器固件是否是最新版本,如果不是，则进行更新，更新固件可以修复一些已知的安全漏洞，提高路由器的安全性。
- 原理：路由器作为家庭或办公室网络的核心设备，其安全性至关重要，如果路由器设置不当或存在漏洞，攻击者可能会通过路由器进行DNS劫持，定期检查并更新路由器的设置，包括密码、固件等，可以确保路由器的安全性。
（四）使用安全软件扫描并清除恶意软件
- 操作步骤：安装并运行可靠的安全软件，如杀毒软件或安全卫士，对电脑进行全面扫描，检测和清除可能存在的恶意软件或病毒。
- 原理：DNS被劫持有时是通过恶意软件实现的，使用可靠的安全软件对系统进行全面扫描，可以检测和清除潜在的恶意软件，从而解决DNS被劫持问题。
相关问题与解答
问题1：如何预防DNS被劫持？
解答：预防DNS被劫持可以从以下几个方面入手：一是养成良好的网络安全习惯，避免访问可疑网站或下载未知来源的软件；二是定期更新操作系统、浏览器和其他软件，以确保安全漏洞得到及时修复；三是使用强密码，并定期更换密码，增加账户安全性；四是安装可靠的安全软件，如防火墙、杀毒软件等，并定期进行扫描和更新。
问题2：如果更改DNS服务器地址后仍然无法解决问题怎么办？
解答：如果更改DNS服务器地址后仍然无法解决问题，可以尝试以下方法：一是重置网络设置，在Windows设置中，找到“网络和Internet”，然后选择“状态”，在右侧找到“网络重置”选项，点击进行重置，这将恢复网络设置到初始状态；