路由器DNS被劫持是怎么回事？

路由器DNS被劫持详解

背景介绍

DNS（Domain Name System，域名系统）是互联网的核心服务之一，用于将用户输入的域名解析为对应的IP地址，近年来，家用路由器的DNS解析配置被篡改的事件频发，严重影响了用户的正常上网体验，本文将详细探讨路由器DNS被劫持的现象、原因、自查方法及解决方案。

DNS劫持

DNS劫持是指攻击者通过非法手段修改用户的DNS服务器设置，使其指向恶意的DNS服务器，当用户访问网站时，恶意DNS服务器会返回错误的IP地址，导致用户访问到错误的网站或无法访问目标网站，这种攻击方式不仅影响用户体验，还可能带来隐私泄露和安全风险。

事件回顾

根据腾讯云DNSPod官方的报告，2024年5月开始，国内大量家用路由器的DNS解析配置被篡改，并在8月5日达到集中爆发的峰值，截至8月7日，经过测试确认，大部分受影响的域名已恢复正常，但由于TTL（Time To Live，生存时间）及客户端本地缓存的影响，部分用户的恢复时间仍存在滞后性。

自查与确认DNS劫持的方法

要确认自己的路由器是否受到DNS劫持，可以通过以下几种方法进行自查：

检查路由器DNS配置

首先登录路由器管理界面，查看WAN口设置中的DNS配置，如果发现主DNS被修改为类似以下IP，并且辅DNS被改为1.1.1.1，基本可以确定家用路由器DNS被劫持篡改：

101.37.71.80

47.102.126.197

118.31.55.110

47.109.22.11

47.113.115.236

47.109.47.151

47.108.228.50

39.106.3.116

47.103.220.247

139.196.219.223

121.43.166.60

106.15.3.137

执行命令检查

如果路由器上配置的DNS服务器IP不在上述列表中，用户可以通过执行以下命令来进一步确认：

检查TTL值：在一台能访问公网的终端中执行命令dig @<路由器DNS服务器IP> dnspod.cn，查看域名解析记录的TTL值是否被修改为86400秒。

检查域名解析问题：执行命令dig @<路由器DNS服务器IP> test.ip.dnspod.net，查看是否存在大量域名无法正常解析的问题。

检查DNS版本：执行命令dig @<路由器DNS服务器IP> version.bind chaos txt，查看DNS版本是否为unbound 1.16.2。

应对措施

修改DNS设置

如果确认路由器DNS被劫持，建议采取以下措施：

升级路由器固件：确保路由器运行的是最新版本的固件，以修复已知的安全漏洞。

修改DNS服务器：将DNS服务器修改为运营商递归DNS或知名公共DNS，如Google的8.8.8.8和8.8.4.4，或阿里云的223.5.5.5和223.6.6.6。

保存设置并重启路由器：使更改生效。

加强路由器安全

修改登录密码：使用强密码替换默认的admin密码，并定期更换密码。

禁用不必要的服务：关闭路由器上不必要的远程管理、UPnP等可能增加安全风险的服务。

安装安全软件：在计算机上安装可靠的安全软件，并开启实时监控功能。

提高网络安全意识

避免使用公共WiFi：尽量避免在公共WiFi环境下进行敏感操作。

不轻信来路不明的链接和邮件：对于不明来源的链接和邮件保持警惕。

定期清理浏览器缓存和Cookies：减少被恶意软件利用的风险。

路由器DNS被劫持是一种严重的网络安全问题，它不仅影响用户的正常上网体验，还可能带来隐私泄露和安全风险，用户应定期检查路由器的DNS设置，并采取必要的安全措施来防范此类攻击，提高网络安全意识也是保护个人信息安全的重要一环。

相关问题与解答

问题1：如何防止路由器DNS被劫持？

答：防止路由器DNS被劫持的方法包括修改路由器登录密码、禁用不必要的服务、升级路由器固件、使用安全软件以及提高网络安全意识等，这些措施可以有效降低路由器被劫持的风险。

问题2：如果发现路由器DNS被劫持后应该怎么办？

答：如果发现路由器DNS被劫持，首先应修改DNS设置为自动获取或手动设置为可靠的公共DNS地址，然后加强路由器安全设置，包括修改登录密码、禁用不必要的服务和升级固件等，最后提高网络安全意识，避免在不安全的网络环境下进行敏感操作。