《深度解析：检测WiFi时显示DNS劫持现象》
什么是DNS劫持？
（一）定义阐述
DNS（Domain Name System）即域名系统，它的主要作用是将人们便于记忆的网址（如www.baidu.com）转换为计算机能够识别的IP地址，而DNS劫持是一种网络攻击手段，攻击者通过非法篡改正常的DNS解析过程，将用户的请求重定向到错误的服务器上，当检测WiFi时出现“DNS劫持”提示，意味着在该无线网络环境下，设备的DNS查询可能受到了干扰或操控。
（二）工作原理简述
正常情况下,当我们在浏览器输入一个网址后，设备会向预设的DNS服务器发送查询请求以获取对应的IP地址，但在发生DNS劫持的情况下，中间环节被插入了恶意代码或者设置了虚假的DNS服务器，这些恶意实体会截获用户的DNS请求，并返回自己指定的错误IP地址，从而使用户访问到非目标网站，甚至是钓鱼网站、恶意软件下载站点等危险地带。
| 正常流程 | 被劫持后的异常流程 |
|---|---|
| 用户输入网址→本地缓存查找无果→向合法DNS服务器发送请求→得到正确IP并建立连接 | 用户输入网址→本地缓存查找无果→被导向虚假DNS服务器/中间人拦截→获得错误IP→连接到恶意站点 |
DNS劫持的危害有哪些？
（一）隐私泄露风险加剧
由于用户的网络行为往往与特定的域名相关联,一旦遭遇DNS劫持，攻击者可以轻易地监视用户所访问的所有网站，如果你经常登录网上银行进行转账操作，那么通过劫持后的DNS记录，不法分子就能知晓你的这一习惯，进而尝试窃取你的账户信息、密码以及其他敏感数据，他们还可以分析你的浏览历史，了解你的兴趣爱好和个人偏好，为精准诈骗提供依据。
（二）安全隐患丛生
- 恶意软件感染：许多DNS劫持会引导用户进入包含病毒、木马或其他恶意程序的网站，一旦用户不小心点击下载按钮或者仅仅是浏览了这些页面，就有可能使设备感染恶意软件，这些恶意软件可能会破坏系统文件、窃取更多个人信息或者控制设备的摄像头和麦克风等硬件设施，严重威胁用户的信息安全和财产安全。
- 钓鱼攻击得逞概率大增：攻击者常常利用DNS劫持将正规网站的域名解析到仿冒该网站的钓鱼页面，将知名电商平台的域名指向一个外观极其相似的虚假购物网站，当用户在这个假网站上输入账号密码进行登录或支付时，所有的信息都会被攻击者截获，导致用户遭受经济损失。
（三）网络服务质量下降
除了安全问题外,DNS劫持还可能导致网络连接不稳定、加载速度缓慢等问题，因为错误的IP地址可能对应着距离较远或者性能不佳的服务器，这使得数据传输效率低下，影响用户体验，频繁地跳转到错误页面也会浪费用户的时间和带宽资源。
如何判断是否真的发生了DNS劫持？
（一）观察异常现象
- 不符预期：如果打开某个熟悉的网站却发现页面布局混乱、广告弹窗过多且无法关闭，或者出现了一些奇怪的提示信息，这可能是DNS劫持的迹象之一，原本简洁干净的新闻网站突然充满了大量低俗广告，就需要警惕了。
- 自动跳转其他链接：有时候在浏览过程中会自动跳转到陌生的网址，尤其是那些看起来可疑的下载页面或者抽奖活动页面，这很可能是由于DNS被劫持导致的强制跳转。
- 访问速度明显变慢：如前面所述，错误的DNS解析可能导致连接到劣质服务器，从而造成网页加载时间过长，若排除网络本身拥堵等因素后仍存在此问题，也应考虑是否存在DNS劫持的情况。
（二）使用专业工具检测
- 命令行查询对比法：在Windows系统中，可以通过打开命令提示符窗口，输入“nslookup [域名]”（不带引号），查看返回的IP地址是否与已知的正确IP一致，同样地，在Linux或MacOS系统中也有类似的终端命令可供使用，如果发现不一致的结果，则可能存在DNS劫持的风险。
- 第三方安全软件辅助检测：市面上有许多优秀的网络安全软件具备检测DNS劫持的功能，它们不仅可以扫描当前的网络环境是否存在此类威胁，还能提供修复建议和防护措施，一些知名的杀毒软件就集成了这样的功能模块。
应对DNS劫持的方法有哪些？
（一）更换可靠的DNS服务器地址
公共DNS服务通常比运营商提供的默认DNS更加稳定可靠,常见的公共DNS包括谷歌提供的8.8.8.8和8.8.4.4，以及国内的一些大型互联网公司推出的公共服务如阿里云DNS等，用户可以手动设置设备的网络配置，选择使用这些公共DNS来避免本地运营商层面的DNS劫持风险，具体操作步骤因操作系统而异，但一般都可以在网络设置中找到相应的选项进行修改。
（二）启用加密DNS协议
随着技术的发展,现在有了支持加密传输的DNS协议——DoH（DNS over HTTPS）和DoT（DNS over TLS），这两种协议可以有效防止DNS查询过程中的数据被窃听或篡改，大大提高了安全性，大多数现代浏览器都已经内置了对这些协议的支持，用户只需在浏览器设置中开启相关选项即可享受更安全的DNS解析服务。
（三）加强网络安全意识教育
了解基本的网络安全知识对于防范各类网络攻击至关重要,用户应该养成良好的上网习惯，不随意点击不明来源的链接，定期更新操作系统和应用程序的安全补丁，安装可信赖的安全软件并保持其病毒库为最新状态，对于公共场所提供的免费WiFi要格外小心，尽量避免在这些网络上进行涉及敏感信息的交互操作。
相关问题与解答
为什么我家用宽带也会出现这种情况？
答：即使是家庭宽带也有可能受到DNS劫持的影响，一方面可能是由于路由器固件存在漏洞，被黑客利用来实现局部范围内的DNS劫持；另一方面也可能是所在地区的ISP（互联网服务提供商）出于某种目的对部分用户的DNS进行了统一管理和调整，虽然这种情况相对较少但也并非不可能发生，即使是在家中使用的私有网络也不能掉以轻心。
更改DNS后仍然无效怎么办？
答：如果更改DNS后问题依旧存在，可能是以下几种原因造成的：一是缓存未清除干净，可以尝试重启路由器和设备以刷新缓存；二是某些恶意软件仍在后台作祟，这时需要进行全盘杀毒扫描；三是网络环境中还存在其他类型的干扰因素，比如ARP欺骗等，此时可能需要进一步排查整个局域网的安全性，如果自己无法解决这些问题