网络被dns劫持

网络被DNS劫持的详细解析与应对指南

一、DNS劫持的定义与原理

（一）定义

DNS劫持，又称DNS缓存投毒、DNS污染，是一种网络攻击或干扰手段，它通过向DNS（域名系统）服务器注入虚假的域名解析结果，导致用户访问网站时被错误地导向恶意或无关的IP地址，就是当用户试图访问某个正常网站时，原本应该返回正确网站IP地址的DNS系统，被恶意篡改，返回了错误的地址，从而使用户无法到达目标网站，或者进入危险的虚假网站。

（二）原理

1、伪造DNS响应：攻击者伪造DNS服务器的响应信息，将用户请求的域名解析为错误的IP地址，当用户输入[www.example.com](http://www.example.com)时，正常的DNS服务器应返回该网站真实的服务器IP，但被劫持后，可能返回一个恶意网站的IP。

2、中间人攻击（MITM）：攻击者在用户与DNS服务器之间的通信链路中插入自己，拦截并篡改DNS查询和响应数据包，从而实现对DNS解析结果的篡改。

3、本地劫持：通过在用户设备或路由器上安装恶意软件、利用漏洞等方式，修改本地的DNS设置，使得设备在发起DNS查询时，优先使用被篡改的DNS服务器，进而获得错误的解析结果。

二、DNS劫持的危害

（一）对个人用户的危害

1、个人信息泄露风险：用户可能被导向仿冒的银行、电商等网站，在这些虚假网站上输入账号密码、身份证号等敏感信息，会导致个人信息泄露，遭受财产损失，如账户被盗用、信用卡被盗刷等。

2、隐私侵犯：恶意网站可能会在用户不知情的情况下，收集用户的浏览记录、设备信息等隐私数据，用于非法目的。

（二）对企业机构的危害

1、失去域名控制权：企业的官方网站域名被劫持后，企业将失去对自身域名的正常控制，无法通过域名正常开展业务，官方网站可能无法访问或被导向其他不良内容。

2、流量流失与业务受阻：大量用户因无法正确访问企业网站而流失，企业的正常业务运营受到严重影响，如电商无法完成交易、在线服务无法提供等，导致经济损失。

3、形象与声誉受损：用户在遭遇DNS劫持后，可能会对企业的安全性和可靠性产生质疑，损害企业在用户心中的形象和声誉，长期来看，会影响企业的市场竞争力和品牌价值。

三、DNS劫持的常见原因

（一）网络运营商方面

部分网络运营商为了商业利益，可能会进行DNS劫持，将某些特定的域名解析指向推广页面或合作网站，以获取广告收入或引导用户使用特定服务。

（二）黑客攻击

黑客利用DNS服务器或相关网络设备的漏洞，入侵并篡改DNS设置或缓存，实现对域名解析的恶意控制，他们可能出于各种目的，如窃取用户信息、进行网络钓鱼、传播恶意软件等。

（三）恶意软件感染

用户设备感染病毒、木马等恶意软件后，恶意软件可能会修改设备的DNS设置，将DNS请求导向恶意服务器，从而导致DNS劫持。

（四）路由器漏洞

一些老旧或存在安全漏洞的路由器容易成为攻击目标，黑客可以通过破解路由器登录密码，进入路由器管理界面，篡改DNS设置，影响连接到该路由器的所有设备的网络访问。

四、检测网络是否被DNS劫持的方法

（一）检查可疑DNS IP地址

查看路由器或设备的DNS配置，如果发现主DNS或备用DNS被设置为一些可疑的IP地址，如122.9.187.125、8.140.21.95等（不限于这些），且与自己平时设置的不符，可能是被劫持的信号。

（二）对比不同设备的解析结果

在同一网络环境下，使用不同的设备（如电脑、手机）访问相同的网站，如果不同设备得到的IP地址不一致，或者某个设备访问异常而被重定向到其他地址，而其他设备正常访问，那么可能存在DNS劫持问题。

（三）使用在线工具检测

有一些在线的DNS检测工具，可以输入域名，查看其解析结果是否与预期一致，如果解析结果与正常情况下相差较大，可能是DNS被劫持。

五、应对DNS劫持的措施

（一）更改DNS服务器地址

手动更改设备的DNS服务器地址是常见的解决方法，可以选择公共DNS服务器，如Google的8.8.8.8和8.8.4.4，Cloudflare的1.1.1.1等，具体步骤如下表所示：

（二）清除DNS缓存

定期清除DNS缓存有助于解决由于旧的或错误的DNS记录导致的问题，不同操作系统清除DNS缓存的命令如下：

（三）检查并禁用不必要的网络服务

检查计算机上是否启用了不必要的网络服务，特别是那些可能与DNS解析相关的服务，某些VPN服务可能会更改DNS设置，如果发现某个服务可能是问题的根源，尝试禁用它并检查问题是否解决。

（四）使用安全软件扫描和清除恶意软件

如果怀疑DNS劫持是由恶意软件引起的，运行安全软件进行全面扫描并清除找到的任何威胁。

（五）重置路由器

如果以上方法都没有解决问题，并且认为是路由器的问题，可以尝试重置路由器到出厂设置，这将清除所有自定义设置，包括可能导致问题的DNS设置，但需要注意重置后需要重新配置路由器的相关参数。

（六）联系网络服务提供商

如果上述方法都无效，可能是服务器方面问题，联系网络服务提供商的售后支持并报告遇到的问题，他们可能能提供更具体的帮助。

六、预防DNS劫持的建议

（一）保持设备和软件更新

及时安装操作系统、浏览器、安全软件等的更新补丁，修复已知的安全漏洞，降低被黑客攻击的风险。

（二）加强密码管理

为路由器、设备账户等设置强密码，避免使用简单易猜的密码，如生日、电话号码等，防止被他人破解登录并进行恶意篡改。

（三）定期检查网络设置

定期查看设备的网络设置，包括DNS配置、路由器管理界面等，确保没有被未经授权的修改。

（四）谨慎使用公共网络

在使用公共无线网络时，尽量避免进行涉及敏感信息的操作，如网上银行转账、登录重要账号等，如果必须使用，可使用虚拟专用网络（VPN）等加密工具，保护网络通信安全。

七、相关问题与解答

（一）问题：如何判断自己的网络是否曾经被DNS劫持过？

解答：除了上述提到的检测方法外，还可以回顾自己在上网过程中是否出现过以下情况：访问某些网站时经常被莫名其妙地跳转到其他无关网站；输入正确的网址却无法打开目标网站，或者打开的网站内容与预期完全不符；网络速度明显变慢，尤其是在访问特定网站时，如果出现这些异常情况，有可能是网络曾经被DNS劫持过。

（二）问题：使用公共DNS服务器就一定安全吗？

解答：使用公共DNS服务器相对默认的运营商DNS服务器可能更安全一些，因为公共DNS服务器通常由知名的互联网公司或组织提供，具有较高的安全性和稳定性，并不能绝对保证安全，公共DNS服务器也可能受到分布式拒绝服务攻击（DDoS）等网络攻击的影响，导致服务中断或解析异常，虽然公共DNS服务器本身一般不会故意篡改解析结果，但在极端情况下，如遭受黑客攻击并被控制，也可能存在安全风险，在使用公共DNS服务器时，也需要保持警惕，结合其他安全措施来保障网络安全。