wifi的dns劫持

DNS劫持是黑客篡改DNS域名解析结果，将域名解析到指定IP，使用户访问被重定向到攻击者控制的网站。

1、定义

DNS劫持又称域名劫持，是一种网络攻击手段，攻击者通过篡改DNS解析结果，将原本想要访问的网站重定向到恶意网站，从而窃取用户个人信息或进行其他恶意行为。

2、劫持方式

缓存投毒：攻击者向DNS服务器发送大量伪造的DNS响应包，这些响应包中包含了错误的域名与IP地址映射关系，由于DNS服务器会缓存这些响应包，当用户再次访问该域名时，DNS服务器会直接返回缓存中的虚假IP地址，导致用户被导向恶意网站。

路由器漏洞利用：部分路由器存在安全漏洞，黑客可以利用这些漏洞入侵路由器，修改其DNS设置，将用户的DNS流量重定向到恶意的DNS服务器。

中间人攻击：攻击者在用户与目标网站之间的通信路径上进行拦截和篡改，在公共WiFi网络中，攻击者可以通过中间人攻击的方式，劫持用户的DNS请求，将用户导向恶意网站。

3、危害

信息泄露风险：用户可能会被导向钓鱼网站，从而泄露个人敏感信息，如用户名、密码、银行卡号等，这些信息可能会被黑客用于非法活动，如盗刷银行卡、诈骗等。

恶意软件感染：恶意网站可能会诱导用户下载并安装恶意软件，如病毒、木马等，这些恶意软件可能会进一步侵害用户的隐私和安全。

影响正常网络服务：DNS劫持可能会导致用户无法正常访问合法的网站和应用，影响用户的正常工作和生活。

4、判断方法

网页异常跳转：当访问某些特定网站时，页面自动跳转到其他不相关的页面，尤其是一些广告页面或可疑的网站。

频繁弹出广告：即使没有打开任何广告相关的页面，浏览器也会频繁弹出各种广告窗口。

访问速度变慢：如果发现访问某些网站的网速明显比平时慢，或者经常出现无法打开网页的情况，也可能是DNS被劫持的表现之一。

5、解决措施

修改DNS服务器：用户可以将电脑或手机的DNS服务器设置为可靠的公共DNS服务器，如谷歌的8.8.8.8和8.8.4.4，或者国内的114.114.114.114等。

检查网络设备：登录路由器的管理界面，检查DNS设置是否被篡改，如果发现异常，应及时将其恢复为默认设置或手动设置为正确的DNS服务器地址。

使用安全软件：利用安全软件中的DNS劫持检测和修复功能，及时发现并解决问题，安装杀毒软件和防火墙也可以帮助防止恶意软件的入侵和攻击。

联系网络服务提供商：如果以上方法均无法解决问题，建议及时联系网络运营商，告知他们可能存在的DNS劫持问题，并请求他们协助排查和解决。