DNS被修改了，我该怎么办？

DNS被修改详解

一、DNS基本原理

DNS（域名系统）是互联网中不可或缺的基础设施，它将人们容易记忆的域名（如www.example.com）转换为计算机能够识别的IP地址（如192.0.2.1），从而允许用户访问网站，当用户在浏览器中输入一个域名时，DNS服务器会查找与该域名相对应的IP地址，并将其返回给用户的设备，从而建立连接。

二、如何修改DNS

1. Windows系统

打开网络和共享中心：点击任务栏右下角的网络图标，选择“网络和Internet设置”，然后点击“更改适配器选项”。

选择网络连接：找到并右键点击当前正在使用的网络连接（如“以太网”或“WiFi”）。

打开属性窗口：在弹出的菜单中选择“属性”。

配置Internet协议：在属性窗口中，找到并双击“Internet协议版本4 (TCP/IPv4)”（对于IPv6网络，可以选择“Internet协议版本6 (TCP/IPv6)”）。

修改DNS服务器地址：在弹出的窗口中，选择“使用下面的DNS服务器地址”选项，在“首选DNS服务器”和“备用DNS服务器”字段中，分别输入你希望使用的DNS服务器的IP地址，常用的公共DNS服务器包括Google Public DNS（8.8.8.8和8.8.4.4）、Cloudflare DNS（1.1.1.1和1.0.0.1）等，点击“确定”保存设置。

2. macOS系统

打开系统偏好设置：点击屏幕左上角的苹果图标，选择“系统偏好设置”。

选择网络：在系统偏好设置窗口中，点击“网络”。

选择网络连接：在左侧的网络连接列表中，选择当前正在使用的网络连接（如“WiFi”或“以太网”）。

打开高级设置：点击右下角的“高级”按钮。

配置DNS：切换到“DNS”标签页，点击左下角的“+”来添加新的DNS服务器地址，输入DNS服务器的IP地址，然后点击“好”保存设置。

3. Android系统

打开WiFi设置：在手机设置中找到“网络和互联网”或“无线和网络”选项，然后点击“WiFi”。

选择WiFi网络：长按当前连接的WiFi网络，选择“修改网络”。

配置IP设置：在弹出的窗口中，找到并点击“高级选项”，选择“静态”作为IP设置方式（如果可用），在“DNS1”和“DNS2”字段中，分别输入你希望使用的DNS服务器的IP地址，点击“保存”退出设置。

4. iOS系统

打开WiFi设置：在手机设置中找到“WiFi”选项。

选择WiFi网络：点击当前连接的WiFi网络旁边的“i”图标。

配置DNS：滚动到页面底部，找到“配置DNS”选项，选择“手动”，在“DNS服务器”字段中，输入你希望使用的DNS服务器的IP地址，可以添加多个DNS服务器地址，点击页面左上角的“WiFi”按钮保存设置。

5. 路由器设置

如果你希望为整个家庭或办公室网络更改DNS设置，可以通过路由器来实现。

登录路由器管理界面：在浏览器中输入路由器的IP地址（通常可以在路由器背面或底部找到），然后按回车键，输入用户名和密码登录路由器管理界面。

找到DNS设置选项：在路由器管理界面中，找到“网络设置”、“WAN设置”或类似的选项，在该选项下，找到“DNS设置”或类似的选项。

修改DNS服务器地址：在DNS设置选项中，选择“手动”或“使用下面的DNS服务器地址”，输入首选和备用DNS服务器的IP地址，同样地，你可以使用公共DNS服务，如Google Public DNS（8.8.8.8和8.8.4.4）或Cloudflare DNS（1.1.1.1和1.0.0.1）。

保存并应用设置：修改完DNS服务器地址后，确保点击“保存”或“应用”按钮来使更改生效，路由器可能需要重启才能完全应用新的DNS设置，如果路由器管理界面提示重启，请按照指示操作。

三、修改DNS的注意事项

1、备份原始设置：在修改DNS之前，建议备份当前的DNS设置，这样，如果新的DNS设置导致网络问题，你可以轻松恢复到原始设置。

2、选择合适的DNS服务器：虽然公共DNS服务器通常能提供快速和可靠的解析服务，但某些特定用途（如家庭过滤或隐私保护）可能需要选择特定的DNS服务。

3、网络延迟和速度：更改DNS服务器可能会影响网络延迟和速度，如果你发现新的DNS服务器不如预期的那样快，请尝试切换到其他DNS服务器。

4、安全性：确保你选择的DNS服务器是可信的，虽然大多数公共DNS服务器都是安全的，但恶意DNS服务器可能会窃取你的数据或重定向你的流量到不安全的网站。

5、设备兼容性：虽然大多数现代设备和操作系统都支持自定义DNS设置，但某些旧设备或特定网络配置可能不支持此功能。

6、ISP限制：在某些情况下，你的互联网服务提供商（ISP）可能会限制你更改DNS服务器的能力，如果你遇到这种情况，请尝试联系ISP以获取更多信息或寻求解决方案。

四、修改DNS的益处

1、提高网络速度：使用快速且可靠的DNS服务器可以加快域名解析的速度，从而提高网页加载速度和整体网络性能。

2、增强隐私保护：一些DNS服务提供商提供加密的DNS查询功能，可以保护你的DNS查询数据不被窃取或篡改。

3、家庭过滤：某些DNS服务提供商提供家庭过滤功能，可以阻止对成人内容、恶意网站或不受欢迎的网站的访问。

4、绕过地理限制：通过更改DNS服务器，有时可以绕过某些在线服务的地理限制，从而访问原本无法访问的内容。

修改DNS是一个简单而有效的方法，可以改善你的网络体验，通过选择适当的DNS服务器，你可以提高网络速度、增强隐私保护、实现家庭过滤或绕过地理限制，在修改DNS之前，请确保了解你的设备和网络配置，并遵循上述步骤和注意事项来确保顺利操作，如果你遇到任何问题，请咨询你的ISP或设备制造商以获取帮助。

相关问题与解答

问题1：如何判断DNS是否被劫持？

答：

判断DNS是否被劫持可以通过以下几种方法：

1、使用nslookup命令：在命令行中使用nslookup命令查询某个域名（如www.microsoft.com）的IP地址，如果返回的IP地址与你预期的不同，或者返回的是一些广告或恶意网站的IP地址，那么可能是DNS被劫持了。

2、观察浏览器行为：如果你发现自己在访问某些网站时经常被重定向到其他网站，或者看到与所访问网站无关的广告，这可能是DNS劫持的迹象。

3、检查HOSTS文件：在Windows系统中，HOSTS文件位于C:WindowsSystem32driversetc目录中，用记事本打开HOSTS文件，查看是否有异常的条目，如果发现有不认识的网址被添加到HOSTS文件中，这可能是DNS被劫持的证据。

4、使用第三方工具：有一些网络安全工具可以帮助检测DNS是否被劫持，如360安全卫士、腾讯电脑管家等，这些工具通常会提供DNS检测功能，可以帮助你判断DNS是否正常。

5、联系ISP：如果你怀疑自己的DNS被劫持，但以上方法都无法确定，可以联系你的互联网服务提供商（ISP）寻求帮助，他们可能会提供进一步的诊断和支持。

问题2：如何防止DNS被劫持？

答：

防止DNS被劫持的方法有多种，以下是一些常见的策略：

1、使用可信赖的DNS服务器：选择一个可信赖的公共DNS服务器，如Google Public DNS（8.8.8.8和8.8.4.4）或Cloudflare DNS（1.1.1.1和1.0.0.1），这些服务器通常具有更好的安全性和稳定性。

2、定期更新路由器固件：保持路由器固件的最新版本，以确保修复了已知的安全漏洞，许多路由器厂商会发布固件更新来修复安全问题，包括防止DNS劫持的漏洞。

3、更改路由器登录凭据：默认的路由器登录凭据通常是公开的，容易被黑客利用，进入路由器的管理界面，更改默认的用户名和密码，并确保使用强密码。

4、关闭路由器的远程访问功能：如果你不需要远程管理路由器，建议关闭这一功能，这可以减少攻击者通过远程方式篡改路由器设置的风险。

5、使用HTTPS：尽量使用支持HTTPS的网站，因为HTTPS可以加密传输的数据，降低被劫持的风险，在浏览器地址栏中输入网址时，确保URL以“https://”开头。

6、安装防病毒软件和防火墙：安装可信赖的防病毒软件和防火墙，可以帮助检测和阻止恶意软件和攻击行为，定期更新这些软件以确保它们能够应对最新的威胁。

7、监控网络流量：定期监控网络流量可以帮助你发现异常活动，如未经授权的DNS请求或大量数据流向未知来源，如果你发现任何可疑的活动，立即采取行动来调查和解决问题。