路由器dns劫持怎么办
本篇文章给大家谈谈路由器dns劫持黑产，以及路由器dns劫持怎么办对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
1、路由器DNS被劫持的解决办法
2、DNS遭到劫持是什么意思，怎么解决？
3、心慌慌！曝国内大量家用路由器的DNS被篡改
4、wifi的dns被劫持怎么办
路由器DNS被劫持的解决办法
导语：由于DNS异常重要,任何修改你DNS设置的行为,如果没有明确告知欲将你的DNS改换成什么IP、并征得你同意,都可以视为DNS篡改。如果你的DNS被篡改,那么你的.网络就没有任何安全可言。那么，怎么办呢?路由器DNS被劫持的解决办法，欢迎大家参考借鉴!
路由器DNS被劫持的解决办法
1、使用DNS专用修复工具
首先下载腾讯电脑管家，使用它工具箱中的——DNS优选，来选择DNS。
然后选择腾讯电脑管家——杀毒，可以为你排查木马和病毒。
工具箱中的顽固木马克星还可以帮你处理顽固木马。(这步为可选，以防万一)
2、手动修改本地电脑的DNS地址：
windows XP修改方法：开始---控制面板---网络连接---本地连接--属性---internet 协议(TCP/IP)---属性 我们就能看到默认的设置了。
Vista修改方法：开始-----控制面板------网络和共享中心-----点 本地连接后面的查看状态-------属性--------internet 协议4 (TCP/IPv4)--------属性 然后就能够看到了。
DNS如红框所示的进行设置为：114.114.114.114(备用DNS：114.114.115.115)
如果您的路由器密码设置的非常简单，也可能造成DNS被恶意篡改，建议使用修复工具修改，里面有详细的修改路由器密码的方法。
4、安全上网保护软件，防止其他篡改DNS的木马病毒再次“光顾”
DNS遭到劫持是什么意思，怎么解决？
DNS劫持又叫做域名劫持，是黑客入侵网站的一种常用手段，这种攻击会对网站访问返回假的信息，甚至是访问失败，那么，DNS劫持到底是什么呢？DNS被劫持我们应该怎么办呢？下面，我们一起往下看看。
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。
一、基本原理
DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器（DNS）能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问百度域名，可以把访问改为202.108.22.5，从而绕开域名劫持 。
二、应对方法
DNS劫持（DNS钓鱼攻击）十分凶猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。此次由国内领先的DNS服务商114DNS率先发现的DNS劫持攻击，黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客篡改，因为该WEB页面设有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。
由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。
手动修改DNS：
1、在地址栏中输入：http：//192.168.1.1 （如果页面不能显示可尝试输入：http：//192.168.0.1）。
2、填写您路由器的用户名和密码，点击“确定”。
3. 在“DHCP服务器—DHCP”服务中，填写主DNS服务器为更可靠的114.114.114.114地址，备用DNS服务器为8.8.8.8，点击保存即可。
修改路由器密码：
1、在地址栏中输入：http：//192.168.1.1 （如果页面不能显示可尝试输入：http：//192.168.0.1）
2、填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您修改过，则填写修改后的用户名和密码，点击“确定”
3、填写正确后，会进入路由器密码修改页面，在系统工具——修改登录口令页面即可完成修改（原用户名和口令和2中填写的一致）
三、预防DNS劫持
其实，DNS劫持并不是什么新鲜事物，也并非无法预防，百度被黑事件的发生再次揭示了全球DNS体系的脆弱性，并说明互联网厂商如果仅有针对自身信息系统的安全预案，就不足以快速应对全面而复杂的威胁。因此，互联网公司应采取以下措施：
1、互联网公司准备两个以上的域名，一旦黑客进行DNS攻击，用户还可以访问另一个域名。
2、互联网应该对应急预案进行进一步修正，强化对域名服务商的协调流程。
3、域名注册商和代理机构特定时期可能成为集中攻击目标，需要加以防范。
4、国内有关机构之间应该快速建立与境外有关机构的协调和沟通，协助国内企业实现对此事件的快速及时的处理。
心慌慌！曝国内大量家用路由器的DNS被篡改
【PConline 资讯】 作为家中的网络枢纽，家用路由一贯是不法分子喜欢攻击的目标之一，一旦成功，不仅能够控制家中一切联网设备，还很可能沦为地下黑产谋得利益的“工具”。
近日，国家互联网应急中心CNCERT监测发现，境内部分用户通过家用路由器访问部分网站时被劫持到涉黄涉赌网站。经研究发现，这是一起典型的由互联网地下黑产争斗引发的网络安全事件。
进一步了解得知，此次发生域名劫持的家用路由器，其DNS地址被黑客恶意篡改为江苏省镇江市103.85.84.0/24、103.85.85.0/24及扬州市45.113.201.0/24等地址段的多个IP地址。这些IP地址提供DNS解析服务，并将部分涉黄涉赌类网站域名解析劫持到江苏省镇江市103.85.84.0/24地址段的部分IP地址，最终将用户访问跳转至一博彩类网站“”。
据悉，该次安全事件所产生的影响遍布国内全部省份的IP地址400万余个，被劫持的涉黄涉赌类域名190余个，暂未发现合法的知名商业网站、政府类网站域名被劫持的情况。
对此，我们想提醒广大用户，建议大家及时修改家中路由器的出厂密码，切忌使用过于简单的账号密码，不仅如此，还要检查家中路由器的DNS地址是否已被恶意篡改，这里建议更改为运营商所提供的DNS服务器地址或114.114.114.114等地址。
如何手动修改路由器的DNS地址？
首先，Windows键+R键呼出运行，输入cmd回车，之后再输入命令ipconfig/all点击回车，便可查看自己的DNS地址；
之后，打开浏览器在网址一栏输入路由器的后台地址（例如192.168.1.1），登录设置页面，找到“DHCP”选项设置（这里会因不同品牌路由，DHCP设置项的具体位置稍有不同），填写主DNS服务器为114.114.114.114，保存即可。
wifi的dns被劫持怎么办
无线网络dns被劫持，进入路由器修改dns地址。方法是：
1、登陆路由器的设置页面，打开浏览器，在网址栏里输入192.168.1.1，回车，在弹出如下登录界面，输入用户名与密码，确定（默认用户名和密码均为admin，如果之前有修改，请以修改的为准），如下图：
2、进入路由器管理界面，点击左侧“网络参数”展开更多设置，找到“WAN口设置”选项，点击左侧的WAN口设置显示当前拨号连接的状态。如下图：
3、点击路由器WAN口设置界面底部的“高级设置”，如下图箭头所指位置。即可进入路由器DNS设置界面，如下图：
4、从上图中，看出路由器DNS地址遭受篡改，因为路由器默认设置中，DNS地址均为自动获取，而DNS地址勾选上了手动设置，并且填写上了一些被篡改的DNS地址。
此时需将下面的DNS服务器与备用DNS服务器地址改成正常的，也可以将其去掉，然后将“手动设置DNS服务器”前面的勾去掉，点击下方的保存即可，如下图：
路由器dns劫持黑产的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于路由器dns劫持怎么办、路由器dns劫持黑产的信息别忘了在本站进行查找喔。
