前言：
最近电脑手机总是遇到访问正常网站时，莫名其妙跳转到垃圾网站，很烦人不说，甚至网速都会受到影响，猜测应该是路由器被DNS劫持了，后面更改了DNS后就好了，于是今天心血来潮记录一下关于DNS劫持的一些事项。
1、什么是 DNS 劫持
域名服务器（DNS）劫持是一种 DNS 攻击形式，攻击者通过故意操纵 DNS 查询的解析过程，将用户重定向到恶意网站。黑客通常通过在用户 PC 上安装恶意软件、控制路由器，或拦截 DNS 连接来实现这一攻击。
DNS 劫持还可用于网络钓鱼攻击：攻击者通过劫持真实网站的 DNS，将用户重定向到假冒网站，诱导其输入登录凭证或敏感财务信息。此外，一些政府利用 DNS 劫持将用户重新路由到国家批准的网站，作为网络审查策略的一部分。
2、DNS 劫持攻击的类型
DNS 劫持通常有下面四种不同的形式：
序号
攻击类型
攻击目标
工作原理
影响范围
1
本地 DNS 劫持
用户设备（PC / 手机）
攻击者在用户设备上植入恶意软件（如特洛伊木马），该软件修改本地网络设置，将 DNS 指向攻击者控制的恶意 DNS 服务器。
仅受感染的设备
2
路由器 DNS 劫持
本地路由器 / 网关
攻击者利用路由器固件漏洞或默认弱密码入侵路由器管理界面，修改 DHCP 或 WAN/Internet 中的 DNS 服务器地址。
所有连接到该路由器的设备（Wi-Fi 与有线）
3
域名服务器劫持
权威 DNS 服务器 / 域名注册商
（最严重）攻击者通过钓鱼、社会工程或窃取注册商凭证等手段取得注册商/权威 DNS 控制权，直接修改域名的原始 DNS 记录指向恶意 IP。
访问该域名的所有用户（无论使用哪个 DNS）
4
中间人（MITM）
用户与 DNS 服务器之间的通信链路
攻击者拦截用户发出的未加密 DNS 查询，在 DNS 服务器返回正确响应前抢先发送伪造响应，返回恶意 IP。
攻击者可控制/监听的网络范围内的用户
3、DNS 劫持攻击的工作原理
当你通过域名注册机构注册网站时，会选择一个可用域名，并将网站的 IP 地址与之关联。假设您选择了域名 BusinessSite.com。DNS 记录会存储你网站的唯一 IP 地址，从而将域名链接到实际服务器。
在 DNS 劫持攻击中，黑客可入侵您的 DNS 系统，并将原 IP 地址替换为另一个。这样一来，通过 DNS 查询时，BusinessSite.com 将指向攻击者控制的服务器。
换言之，当用户在 Chrome、Firefox 或其他浏览器中输入"BusinessSite.com"时，不会访问您的真实网站，而是被重定向到攻击者的假冒站点。如果用户误以为这是合法页面，他们可能无意中输入敏感信息（如登录凭证）或下载恶意软件。
4、如何检测 DNS 劫持
DNS 劫持的常见迹象包括：网页加载缓慢，在没有广告的网站上频繁弹出广告，以及弹出窗口通知用户他们的机器感染了恶意软件。除了这些迹象外，还可以使用下面几种方式来检查 DNS 是否已被劫持，包括：
1. 使用 nslookup 或 dig 比对解析结果
在命令行中执行（Windows）：
bash
复制代码
nslookup www.baidu.com
或（Linux / macOS）：
bash
复制代码
dig www.baidu.com
观察结果：
DNS Server 一项是否为你自己配置的服务器（如 8.8.8.8、114.114.114.114 等）或者路由器推送的默认网关；
2. 检查本机 DNS 配置
执行：
bash
复制代码
ipconfig /all
或：
bash
复制代码
cat /etc/resolv.conf
查看 DNS 服务器地址是否为：
路由器推送的默认网关；
或你手动设定的可信 DNS（如 8.8.8.8、114.114.114.114等）。
如果是陌生的 IP（特别是局域网外部地址或奇怪的私网 IP），就有被篡改的风险。
3. 检查路由器设置
登录路由器管理页面（通常是 192.168.0.1 或 192.168.1.1）；
确认 DNS 服务器地址是否被改成陌生的 IP；
检查 DHCP 设置、WAN 配置、以及是否启用了"远程管理"或"动态DNS"；
若发现异常，恢复出厂设置并重新设置安全密码。
5、修复劫持
1、更改电脑/手机 DNS
首选 DNS
备用 DNS
提供方
推荐理由
8.8.8.8
8.8.4.4
全球通用，稳定可靠，解析速度快
114.114.114.114
114.114.115.115
114DNS（中国）
国内稳定、抗污染能力强
223.5.5.5
223.6.6.6
阿里 DNS
国内优化好，延迟低
180.76.76.76
---
百度 DNS
针对百度系网站优化，国内访问快
119.29.29.29
182.254.116.116
腾讯 DNSPod
稳定可靠，适合国内用户使用
2、改路由器 DNS
3、路由器固件升级，修改管理密码。