tplogin路由器管家-(tplogin路由器管理)

(tplogin路由器管理)

DNS劫持是一种常用于网络攻击的手段，不仅破坏力强，而且不易被发现。DNS劫持也被称为域名劫持或DNS重定向最直接的后果是用另一个网页替换我们想要打开的网页，或者我们的网页不能直接打开。这里指的是DNS是什么呢？平时说的DMS劫持是什么意思？假如我们的电脑DNS被劫持怎么办？我详细回答了这三个问题。

一、DNS是什么？DNS工作原理是什么？

DNS就是域名系统，全名是Domain Name System,DNS它它的缩写，是互联网的服务系统，它的工作是域名和IP便于用户访问互联网。

每个设备在庞大的网络中都有自己的专属地址，即IP通过这个地址IP地址可以准确地找到我们需要访问的任何设备进行交互。但大家这个Ip地址由4段0-255数字组成，每个网站都有自己的专属Ip地址。所以问题是，如果我想访问一个网站，比如我想访问百度，我会在浏览器中输入百度服务器IP：182.61.200.61.如果要访问新浪，将新浪服务器输入浏览器IP：58.56.170.199。如果我们想访问越来越多的网站，我们想把所有的服务器都放进去吗？IP写下来呢？还有就是服务器的IP不是一辈子不变的如果遇到网站更换服务器，那么IP也会跟着变。这给我们访问网站带来了极大的不便！

但事实是，我们通常访问网站而不是输入其服务器IP地址，但输入其域名，我们想访问百度输入浏览器www.baidu.com，访问新浪输入www.sina.com.cn，这个域名的记忆比IP好多了吧，当我们输入域名按回车时，它会找到网站所在的服务器IP帮助我们连接到主机进行交互。就像我们在手机通讯录里直接拨打对方的名字一样，也就是说自动拨打对方的号码。就像我们直接在手机通讯录中拨打对方的名字一样，也就是说，自动拨打对方的号码是一个意思。这个相关域名和IP谁来完成地址工作？答案是我们电脑里的Hosts文件。

Hosts一般来说，我们的计算机C盘文件System32\\drivers\\etc目录下。当我们在浏览器中输入域名时，系统会去，因为互联网不能直接通过域名访问Hosts查询该域名对应的文件IP地址是什么，然后直接访问IP实现我们访问网站的目的。然而Hosts文件是有限的，但只能保存一些常用的域名对应的IP，世界上所有的域名都是不可能的IP全记录下来。因此，我们需要独立的服务器来存储世界上几乎所有的域名和IP该服务器称为映射表DNS服务器。

DNS服务器的功能是，当我们想访问一个网站时，电脑会先去这个网站DNS查询我们即将访问的域名对应的服务器IP这是什么，然后帮助我们访问它IP上。这样，我们只需要记住网站的域名，就可以完成互联网的访问和交互，而不必记住那堆不规则的跟踪IP地址了。这也说明了我们的一个问题DNS服务响应越快，我们访问网站的速度就越快，所以我们应该尽量选择性能更好的DNS服务器。

二、什么是DNS劫持？

理解了DNS不难理解工作原理DNS劫持，DNS劫持也叫DNS污染。例如，我想访问百度，百度IP是182.61.200.当我在浏览器中输入61时www.baidu.com之后正常来说DNS服务器将返还给我182.61.200.让我来访问这个。IP，然后我打开百度。如果在这个过程中发生事故，例如，它将返还给我另一个IP：58.56.170.199(新浪的IP)，这时我明明输入了www.baidu.com但是我访问的网站变成了新浪，这就是我们所说的DNS被劫持了。

DNS被劫持的后果是很严重的，如果只是给我们返还一些广告的页面还好些，最多影响用户体验，如果有人把某个网站原封不动的自制下来去克隆一个一模一样的网站来盗取我们的个人信息，比如说一些账号密码之类的。我们不知道前端，因为我们输入域名，我们不知道当前访问的网站是假的，但事实上，我们已经落入了别人的陷阱。所以说DNS劫持或是NDS污染对访问者的影响很大。这种劫持或污染是通过各种手段进行的DNS已被列入违法行为，将被判破坏计算机信息系统罪。

三，DNS被劫持怎么办？

既然DNS劫持的危害如此之大，如果我们的电脑不幸的话DNS被劫持怎么办？解决方案其实很简单，只需要改变DNS可以设置，具体步骤如下:

1.本地DNS被劫持

我们在计算机使用过程中不小心被值入了木马程序，导致本地DNS被篡改，将用户重新定位为恶意网站，只会影响自己。

解决方案：打开控制面板->打开网络和共享中心->单击左侧更改适配器设置->双击本地连接->双击Internet协议版本4(TCP/IPv4)->弹出属性窗口。

假如我们的电脑DNS被劫持的话是用下面的DNS服务器地址首选DNS服务或备用DNS已修改了服务器的位置。此时，我们只需点自动获得DNS或选择一组正确的服务器地址DNS服务地址重新输入到首选DNS服务器及备用DNS就在服务器里面。（首选DNS114.114.114.114，备选114.114.115.115）。

2.路由器DNS被劫持

由于路由器密码泄漏或固件泄漏，被攻击者入侵路由器并重置DNS这种情况会影响所有连接到路由器的用户。

解决方案：在浏览器中输入路由器地址和帐户密码（写在路由器底部，路由器登录地址不同，例如，我的tplogin.cn）进入路由器页面->点击路由设置->点击DHCP服务器，首选DNS服务器地址为114.114.114.114，备选DNS服务器地址为8.8.8.8.顺便修改路由器登录密码。