Fi DNS被劫持，网络指向异常，需查路由器安全，改密码
WiFi被劫持了DNS”的详细内容：
DNS劫持的定义与原理
- 定义：DNS劫持是一种网络攻击手段，指用户试图访问的网站地址被恶意地篡改，导致用户被重定向至一个与原始网站无关的地址，甚至可能是恶意软件或钓鱼网站的地址。
- 原理：正常情况下，当用户访问某个网站时，设备会向DNS服务器询问该网站对应的IP地址，DNS服务器返回正确的IP地址，从而使用户能够顺利连接到目标网站，而在DNS劫持中，恶意DNS服务器会返回错误的IP地址，使用户连接到虚假的网站，或者无法访问目标网站。
WiFi环境下DNS被劫持的常见原因
| 原因 | 详情 |
|---|---|
| 运营商行为 | 部分网络运营商为了商业利益，可能会对用户的DNS进行劫持，插入广告或其他内容。 |
| 黑客攻击 | 黑客通过篡改DNS缓存或利用路由器等设备的漏洞，将DNS服务器指向恶意的地址，从而实现对用户网络访问的劫持。 |
| 恶意软件感染 | 用户设备感染恶意软件后，恶意软件可能会修改系统的DNS设置，将DNS请求导向恶意服务器。 |
| 路由器被攻击或配置不当 | 一些家用路由器存在安全漏洞，被攻击者入侵后修改DNS设置；或者路由器的默认DNS配置不安全，容易被劫持。 |
WiFi环境下DNS被劫持的表现
- 出现异常广告：在访问正规网站时，页面上频繁出现与网站内容不相关的小广告，且不同网站的广告样式相似。
- 网页跳转异常：输入正确的网址后，却被跳转到其他无关的网站，或者无法正常访问目标网站。
- 网络速度变慢：由于DNS劫持可能会导致额外的网络请求和重定向，从而使网络速度明显下降。
检查WiFi的DNS是否被劫持的方法
- 查看路由器DNS设置：登录路由器管理界面，查看DNS服务器地址是否被修改为可疑的IP地址，常见的可疑主DNS IP包括122.9.187.125、8.140.21.95、101.37.71.80等，如果主DNS是这些IP且备用DNS被设成1.1.1.1，基本可以确定路由器被劫持了。
- 使用不同网络对比：若在WiFi环境下浏览时经常出现异常广告等情况，而在使用移动数据网络时则无此现象，可怀疑是WiFi的DNS被劫持。
- 检查设备DNS设置：在Windows系统中，通过控制面板更改网络适配器的DNS设置，查看是否被修改；在macOS系统中，通过“系统偏好设置”中的“网络”选项，选择相应的网络连接，然后在“TCP/IP”设置中查看DNS服务器地址。
WiFi的DNS被劫持后的解决方法
| 方法 | 操作步骤 |
|---|---|
| 重启路由器 | 关闭路由器电源，等待几分钟后重新插上电源，重新启动路由器，以清除其缓存，有时能解决DNS劫持问题。 |
| 更改路由器DNS设置 | 登录路由器管理界面，将DNS服务器地址设置为默认值，如Google提供的DNS服务器地址（8.8.8.8或8.8.4.4），也可以选择国内知名的DNS服务提供商，如阿里云的DNS服务器地址（223.5.5.5和223.6.6.6）等，然后保存设置并重启路由器。 |
| 使用系统内置的DNS设置 | 在Windows系统中，通过控制面板更改网络适配器的DNS设置，选择“使用下面的DNS服务器地址”，并输入首选和备用DNS服务器地址；在macOS系统中，通过“系统偏好设置”中的“网络”选项，选择相应的网络连接，然后在“TCP/IP”设置中选择“手动”并添加DNS服务器地址。 |
| 使用第三方DNS客户端 | 安装并使用第三方DNS客户端，如DNS Jumper等，这些工具可以帮助管理DNS设置并提供更便捷的切换选项。 |
| 检查并清除恶意软件 | 使用杀毒软件或安全软件对设备进行全面扫描，检测并清除潜在的恶意软件，防止其再次修改DNS设置。 |
| 联系网络服务提供商 | 如果以上方法都无法解决问题，建议联系网络服务提供商寻求专业帮助，他们可能能够提供更深入的故障排查和解决方案。 |
预防WiFi的DNS被劫持的措施
- 定期更新路由器固件：制造商会不断发布固件更新来修复安全漏洞，进入路由器管理后台检查固件版本并进行更新。
- 设置强密码：为路由器管理员账户设置复杂的密码，避免使用默认密码，防止被他人轻易入侵和修改设置。
- 定期检查DNS设置：每隔一段时间查看路由器和设备的DNS设置，确保其未被篡改。
- 谨慎使用公共WiFi：尽量避免在公共WiFi网络上进行敏感信息的传输和操作，如需使用，应使用VPN等安全工具进行加密。
相关问题与解答
- 问题1：修改DNS设置后，网络出现异常，无法正常访问某些网站，该怎么办？
- 解答：检查DNS设置是否正确输入，确保没有输错数字或字符，如果确认设置无误，可以尝试将DNS服务器地址切换为其他可靠的公共DNS服务器，如将首选DNS改为114.114.114.114，备用DNS改为8.8.8.8，然后再次尝试访问网站，若问题仍然存在，可能是网络环境或其他因素导致的，可以尝试重启设备或联系网络服务提供商寻求帮助。
- 问题2：如何判断DNS劫持是否来自运营商？
- 解答：可以尝试断开家里的路由器，用其他正常的电脑直接连接运营商的光猫进行上网测试，如果在直接连接光猫的情况下，仍然出现异常广告或网页跳转等问题，那么可以基本断定DNS劫持可能是由运营商所为。