dns被劫持如何修复：分场景排查

dns被劫持如何修复，优先按设备本地DNS篡改、路由器DNS篡改、局域网网关劫持三个顺序排查，你可以先用nslookup命令比对解析结果判断劫持位置，本地修复以修改网卡DNS、清除DNS缓存为主，路由器劫持需要登录后台修改WAN口DNS并关闭运营商强制推送，局域网劫持需要查杀内网恶意设备；该整套方案适合家用宽带、独立电脑用户，企业专线、有运营商端口劫持的场景，更换公共DNS仅能降低影响，很难彻底根除。

dns被劫持如何修复之电脑端本地处理

你打开网卡IPv4设置，把自动获取DNS服务器改为手动填写，优先选择公共DNS地址，填写完成后保存设置。Windows系统按下Win+R输入cmd打开命令行，执行ipconfig/flushdns清空本地DNS缓存，同时执行netshwinsockreset重置网络套接字，重置完成后重启电脑生效。macOS在网络设置的高级选项里切换DNS列表，删除原有异常条目，新增可靠解析地址。

验证是否修复，在命令行输入nslookup目标域名，对比返回的IP和正常解析IP，IP不一致就说明劫持还存在。只修改本地网卡DNS，只能解决本机层面的劫持，如果劫持发生在路由器或者运营商链路，这种操作只能临时绕过，无法根治问题。

dns被劫持如何修复之路由器侧清理

浏览器输入路由器管理地址，登录后台，找到WAN口设置页面，查看DNS服务器是否被自动填充陌生地址，将其修改为公共DNS，关闭WAN口的DNS自动获取或者运营商DNS推送选项，部分宽带光猫和路由一体设备，需要区分光猫桥接和路由模式，桥接模式下DNS修改在下级路由器，路由模式则直接在光猫后台调整。

检查路由器后台的HOSTS、自定义域名跳转、远程管理功能，陌生跳转规则直接删除，修改路由器管理密码，使用复杂度较高的密码组合，避免别人登录篡改配置。路由器固件存在漏洞时，攻击者可远程修改DNS，更新官方稳定固件可以减少这类入侵风险。

dns被劫持如何修复之查杀与加固

恶意程序会持续改写本机HOSTS文件，Windows路径为C:\Windows\System32\drivers\etc\hosts，用记事本打开，删除域名和异常IP的绑定行，保存时选择管理员权限。使用安全软件全盘扫描木马、广告插件，部分捆绑软件会后台持续覆盖DNS配置，只改一次设置很快会恢复异常状态。

开启DNSoverHTTPS加密解析，加密后的DNS请求不容易在传输途中被篡改，主流浏览器、操作系统都自带这个功能，开启后解析流量加密传输，能明显降低链路劫持带来的风险。

运营商强制劫持，不在终端和路由修复范围内。

你可以更换宽带服务商或者联系运营商客服反馈域名解析异常，申请关闭页面劫持业务。

排查顺序不能颠倒，优先确认本机干净，再处理路由器，最后判断是不是上游链路问题，避免反复修改配置却找不到劫持源头，浪费排查时间。