你是否遇到过浏览器打开网页后，显示的却是另一个网站，恭喜你，被dns劫持了

一、DNS 基础概念

DNS（Domain Name System，域名系统）是互联网的 “地址簿”，其核心功能是将人类易读的域名（如example.com）转换为计算机可识别的 IP 地址（如192.0.2.1）。这一过程通过分布式数据库系统实现，当用户在浏览器输入域名时，设备会向 DNS 服务器发送查询请求，获取对应的 IP 地址后再访问目标服务器。

二、DNS 劫持的核心原理

DNS 劫持本质是通过篡改 DNS 查询结果，将用户引导至恶意或伪造的网站，其核心原理基于DNS 协议的设计缺陷和网络传输中的漏洞

三、DNS 劫持的危害

危害类型 具体表现
网络钓鱼 用户被引导至伪造的银行、电商网站，泄露账号密码、支付信息等敏感数据。
恶意软件传播 访问被劫持的网站时自动下载恶意程序，导致设备感染病毒、勒索软件。
广告推送 被强制跳转至广告页面，影响上网体验，甚至可能触发恶意广告中的钓鱼链接。
数据窃听 攻击者通过劫持的网站监听用户通信内容，获取聊天记录、邮件等隐私信息。
业务中断 企业域名被劫持后，客户无法访问正常服务，导致品牌信任度下降和经济损失。

下面我们讲解如何解决dns劫持
1.自己路由器
（1）重启路由器，修改管理密码等
（2）给路由器设置公共常用dns
2.不是自己路由器，或者不能进入管理页面
（1）在任务栏右键点击WiFi网络图标，选择打开网络设置
（2）下滑找到更改适配器选项，右键选择正在使用的网络，点击属性

（3）双击internet协议版本4，将下面的自动获取dns改为手动，然后输入一些安全公共的dns服务器地址，下面我提供一些

114公共DNS服务器

114DNS是中国最常用的公共DNS服务器之一，提供全国三网通用的高速服务，且无劫持。其DNS地址为：

114.114.114.114

114.114.115.115

此外，114DNS还提供了拦截钓鱼网站和色情网站的功能，增强了网络安全。

阿里DNS

阿里DNS提供了高性能的DNS解析服务，延迟在25ms左右，基本不掉包。其DNS地址为：

223.5.5.5

223.6.6.6

阿里DNS适合对阿里云没有偏见的用户，尤其是企业用户。

腾讯DNS和百度DNS

腾讯和百度也提供了高性能的DNS服务，适合国内用户。其DNS地址分别为：

腾讯DNS：119.29.29.29 和 182.254.116.116

百度DNS：180.76.76.76

百度DNS的速度较快，适合需要快速访问百度相关服务的用户。

Google DNS

Google DNS是全球最受欢迎的公共DNS服务之一，提供高速和高可靠性。其DNS地址为：

8.8.8.8

8.8.4.4

尽管在中国使用时可能会有掉包现象，但其整体性能仍然不错。

OpenDNS

OpenDNS由Cisco拥有，提供高级安全和内容过滤选项，适合家庭和企业用户。其DNS地址为：

208.67.222.222

208.67.220.220

OpenDNS可以防护网络钓鱼和恶意软件。

Cloudflare DNS

Cloudflare DNS以其极高速和隐私保护著称，支持DNS-over-HTTPS（DoH）和DNS-over-TLS（DoT）。其DNS地址为：

1.1.1.1

1.0.0.1

Cloudflare DNS不记录用户数据，适合注重隐私的用户。

其他推荐的DNS服务器

Quad9：9.9.9.9，自动拦截已知恶意域名，支持DoH和DoT。

Comodo Secure DNS：8.26.56.26 和 8.20.247.20，提供额外的安全保护。

DNS.Watch：84.200.69.80 和 84.200.70.40，不记录用户数据，注重隐私。

这些DNS服务器在很多情况下都比ISP提供的DNS服务器更快和更稳定。选择合适的DNS服务器可以提升网络访问速度和安全性。