电脑dns被篡改

1、定义

电脑的DNS（域名系统）被篡改，指的是电脑网络设置中的DNS服务器地址被非法修改为非用户自行设定或非正常渠道获取的地址，这通常会导致电脑在访问互联网时出现异常，如访问错误的网站、无法访问特定网站、弹出广告页面等。

2、篡改原因

恶意软件感染：一些病毒、木马或恶意程序可能会修改电脑的DNS设置，以实现恶意目的，如重定向用户访问、窃取用户信息等，这些恶意软件可能通过下载不明来源的文件、访问不安全的网站等方式进入电脑系统。

路由器漏洞：如果路由器存在安全漏洞且未及时更新固件，黑客可能利用这些漏洞入侵路由器并篡改其DNS设置，一旦路由器的DNS被篡改，连接到该路由器的所有设备都会受到影响。

网络服务提供商问题：在某些情况下，网络服务提供商可能会出于某些原因修改用户的DNS设置，但这通常会提前通知用户，也可能存在未经用户同意的擅自修改行为。

用户误操作：用户可能在不经意间安装了包含恶意代码的软件，或者在设置网络时不小心输入了错误的DNS地址，从而导致DNS被篡改。

3、常见现象

网页重定向：当用户尝试访问一个特定的网站时，会被自动重定向到其他无关的或恶意的网站，试图打开百度，却被转到了一个陌生的广告页面。

频繁弹出广告：在浏览网页过程中，会不断弹出各种广告窗口，影响正常的浏览体验，这些广告可能是由被篡改的DNS服务器推送的。

无法访问特定网站：某些重要的网站无法正常访问，而访问其他网站则不受影响，这可能是由于被篡改的DNS服务器阻止了对这些特定网站的访问。

网速变慢：DNS被篡改后，可能会导致网络连接变得不稳定，网速明显下降，影响用户对网络的使用效率。

4、检测方法

查看DNS设置：在Windows系统中，可以通过打开“控制面板”>“网络和共享中心”>“更改适配器设置”，右键点击正在使用的网络连接，选择“属性”，在弹出的窗口中找到“Internet协议版本4（TCP/IPv4）”或“Internet协议版本6（TCP/IPv6）”，再次点击“属性”，即可查看当前的DNS服务器地址，如果发现DNS地址与自己原本设置的不符，或者是一个陌生的地址，那么很可能DNS已经被篡改。

使用命令提示符：按下Win+R键，打开“运行”对话框，输入“cmd”并回车，打开命令提示符窗口，在命令提示符中输入“ipconfig /all”，然后按回车键，在显示的信息中查找“DNS Servers”或“DNS 服务器”字段，后面的地址就是当前使用的DNS服务器地址。

在线检测工具：有一些在线工具可以帮助检测DNS是否正常以及是否被篡改，用户可以访问一些专业的DNS检测网站，输入自己的域名或IP地址进行检测，这些工具会返回DNS相关的信息，包括是否存在异常的DNS记录等。

5、修复措施

修改本地DNS设置

Windows系统：以Windows 10为例，右键点击任务栏中的网络图标，选择“打开网络和Internet设置”，点击“更改适配器选项”；右键点击正在使用的网络连接，选择“属性”；在弹出的窗口中找到“Internet协议版本4（TCP/IPv4）”，双击打开；选择“使用下面的DNS服务器地址”，然后输入首选和备用DNS服务器地址，如Google提供的公共DNS服务器地址（首选DNS服务器：8.8.8.8，备用DNS服务器：8.8.4.4），或者国内的一些公共DNS服务器地址（如114.114.114.114），最后点击“确定”保存设置。

Mac系统：点击苹果菜单中的“系统偏好设置”，选择“网络”；选中正在使用的网络连接（如WiFi或有线连接），点击“高级”；在“TCP/IP”选项卡中，选择“手动”，然后输入自定义的DNS服务器地址，点击“好”保存设置。

重启路由器：拔掉路由器的电源适配器，等待几分钟后再重新插上，让路由器重新启动，这可以清除路由器缓存，有时能够解决因路由器故障导致的DNS篡改问题。

重置路由器设置：如果重启路由器无效，可以尝试将路由器恢复到出厂设置，需要注意的是，这将清除所有自定义的设置，包括WiFi密码、网络名称等，恢复出厂设置后，需要重新配置路由器的无线网络和有线网络设置。

修改路由器DNS设置：登录路由器管理界面（通常在浏览器中输入路由器的IP地址，如192.168.1.1或192.168.0.1，然后输入用户名和密码登录），在路由器的网络设置或DNS设置选项中，将DNS服务器地址修改为可信赖的公共DNS服务器地址，如上述提到的Google公共DNS或国内公共DNS服务器地址。

安装杀毒软件和防火墙：如果怀疑电脑感染了恶意软件导致DNS被篡改，可以使用杀毒软件对电脑进行全面扫描和查杀，安装可靠的防火墙可以防止外部恶意攻击和未经授权的网络访问，提高网络安全性。

联系网络服务提供商：如果怀疑是网络服务提供商的问题导致DNS被篡改，可以联系他们的客服部门，向他们反映情况并寻求帮助，他们可能会对网络进行排查和修复，并提供相应的解决方案。

相关问答

1、如何预防电脑DNS被篡改？

安装正版杀毒软件和防火墙：定期更新病毒库和系统补丁，以防止恶意软件入侵电脑系统。

谨慎使用公共WiFi：在使用公共WiFi时，尽量避免进行敏感信息的传输，如网上银行转账、登录重要账号等，因为公共WiFi网络可能存在安全风险，容易被黑客利用来篡改DNS或其他网络设置。

定期检查网络设置：养成定期查看电脑网络设置的习惯，包括DNS服务器地址、网关、子网掩码等，确保这些设置没有被异常修改。

修改路由器默认密码：及时将路由器的默认用户名和密码修改为复杂的密码，以防止黑客通过默认密码入侵路由器并篡改其设置。

注意电子邮件和弹窗提示：不要随意点击来自不明来源的电子邮件链接或弹窗提示，以免下载恶意软件或访问恶意网站。

2、如果电脑DNS被篡改后无法访问网络怎么办？

尝试使用手机热点上网：如果电脑无法访问网络，但手机可以正常上网，可以通过手机开启个人热点功能，让电脑连接手机热点尝试访问网络，这样可以判断问题是否出在本地网络环境或电脑上。

进入安全模式进行修复：如果怀疑电脑感染了恶意软件导致DNS被篡改且无法正常启动或访问网络，可以尝试进入安全模式进行修复，在安全模式下，只加载最基本的系统服务和驱动程序，可以减少恶意软件的影响。