360篡改dns

360被指篡改DNS，引发用户对网络安全及隐私保护的担忧与关注。

360篡改DNS相关解析

一、现象描述与用户遭遇

在日常网络使用中，不少用户遇到了浏览器主页被莫名修改的情况，例如有的用户像小王，为了工作方便将公司办公电脑的网页浏览器设置为公司网址，但每次打开浏览器后，页面却指向一个不健康的网站，即使重装系统、更换浏览器也依旧无法解决问题，还有用户反映自己设置好的浏览器默认主页，总是被更改，与预期不符，令人费解。

二、原因分析

（一）运营商劫持

多数情况下，这是由于小区的运营商劫持了DNS所致，运营商劫持DNS后，会将用户打开的浏览器主页强行改为其推广的主页，导致用户无法正常访问自己设置的页面。

（二）黑客劫持

黑客通过非法手段劫持用户路由器，成功劫持后，将默认的DNS设置为黑客自己的服务器DNS地址，这样一来，用户在进行网页访问时就会被跳转到黑客设置好的网站，如挂马网站、钓鱼网站等风险网站，进而窃取用户账户信息、密码等隐私信息，造成用户财产损失。

（三）软件冲突或异常

部分用户反馈在使用360相关产品时，出现了DNS被自动修改的情况，例如有用户表示在卸载了断网急救箱、DNS优选等功能后，DNS仍会被修改为特定地址，且该地址并非用户期望的，上网速度也受到影响。

三、360的相关功能与作用

（一）DNS防护功能

360安全卫士推出了DNS防护功能，该功能可主动在后台保护用户安全，一旦发现DNS被篡改为恶意IP的情况，360安全卫士会主动出击，为用户修复为安全的DNS，保证用户能安全正常上网，避免用户造成财产损失。

（二）对劫持现象的应对

针对运营商劫持和黑客劫持等导致的DNS被篡改问题，360安全卫士的DNS防护功能旨在从根本上解决用户无法控制自己DNS设置的困境，阻止不法分子劫持DNS，保护网络用户的信息财产安全。

四、常见问题与解决方法

（一）问题一：如何判断DNS是否被篡改？

解答：如果发现浏览器主页被莫名修改，或者在访问某些网站时出现异常跳转，有可能是DNS被篡改，可以通过查看网络设置中的DNS地址，与自己原本设置的或当地运营商提供的正常DNS地址进行对比，若不一致则可能被篡改。

（二）问题二：除了360安全卫士的DNS防护功能，还有其他防止DNS被篡改的方法吗？

解答：

方法	具体操作
修改路由器管理密码	进入路由器设置界面，将默认的管理员密码修改为复杂的、不易被猜到的密码，防止黑客轻易入侵路由器并篡改DNS设置。
关闭路由器远程管理功能	如果路由器支持远程管理，建议在不需要时关闭该功能，减少被外部攻击的风险。
定期更新路由器固件	路由器厂商会不断发布固件更新来修复安全漏洞，用户应及时更新路由器固件，以增强路由器的安全性。