如何判断电脑和路由器DNS是否被劫持

日常上网时，如果突然遇到网页无法打开，或者频繁跳转到广告页面，十有八九是DNS被篡改了。DNS一旦遭到劫持，您输入的网址可能会被偷偷重定向到钓鱼网站，导致网银密码、购物信息等敏感数据泄露。那么，如何判断自己的DNS是否被修改呢？

通常，DNS劫持主要分为两种情况：一是路由器层面被篡改，二是电脑本地设置被修改。下面将详细介绍这两种情况的排查方法。

一、如何检查电脑DNS是否被劫持

第一步：在电脑桌面右下角的网络图标上单击右键，选择“打开网络和共享中心”。

第二步：在弹出的窗口中，点击当前连接的网络名称（即带有蓝色链接的选项），即可打开网络状态面板。

第三步：点击网络状态下的“属性”，在弹出的网络属性对话框中，先选中“Internet协议版本4 (TCP/IPv4)”，然后点击下方的“属性”按钮。

第四步：此时可以看到电脑当前使用的DNS服务器地址。如果您从未手动设置过，正常情况下应显示为“自动获得DNS服务器地址”。但如果这里出现了一个您不认识的IP地址，且并非您之前手动输入的，那就说明电脑DNS已被篡改。

确认DNS被篡改后，处理方法很简单：将选项改为“自动获得DNS服务器地址”，然后点击“确定”保存即可。

二、如何检查路由器DNS是否被劫持

除了电脑DNS，路由器DNS同样是黑客经常攻击的目标。下面以TP-Link路由器为例，介绍具体的检查方法。

第一步：在浏览器地址栏输入路由器的管理地址（通常为192.168.1.1，不同品牌可能略有差异），使用管理员账号登录。

第二步：进入路由器管理后台后，找到“网络参数”下的“WAN口设置”，然后在右侧界面点击底部的“高级设置”。

第三步：在弹出的PPPoE高级设置界面中，可以看到路由器当前使用的DNS服务器地址。同样，如果这里出现了手动填写的陌生DNS地址，且并非您之前设置的，则说明路由器DNS已被篡改。

遇到这种情况，请立即取消勾选“手动设置DNS服务器”，改为自动获取。同时建议修改路由器管理员密码，操作完成后重启路由器。

DNS劫持的危害不容忽视：轻则弹出广告、网页无法打开，重则导致网银信息被盗、购物页面跳转到钓鱼网站。希望以上排查步骤能帮助您快速定位问题，将风险消除在萌芽状态。