啥是DNS？先搞懂这个“网络翻译官”

哎， 你们平时上网，在浏览器里输个网址，比如www.baidu.com，就Neng打开百度网页，对吧？那你有没有想过电脑是怎么找到这个百度的呢？它总不Neng直接认识“百度”这两个字吧？这时候就得请出DNS这个“翻译官”了，另起炉灶。。

DNS嘛， 全称叫“计算机域名系统”huo者“域名解析服务器”，听着挺复杂，其实就是个翻译工具。你输的网址是“人话”， 比如“淘宝”，电脑只认识“机器话”，就是一串数字， 我破防了。 比如“123.45.67.89”，这个数字就是IP地址。DNS的作用就是把你输的“人话”翻译成“机器话”， 这样电脑才Neng找到对应的网站服务器，把网页给你显示出来。

平时咱们的DNS一般dou是路由器huo者猫自带的，你不用管它自己就Neng用。如guo你懂点技术，也可yi自己手动改DNS设置，不过大部分人估计dou没改过也用不着改。反正就是DNS上网离不开，没它你连百度dou打不开，只Neng对着干瞪眼，大体上...。

DNS要是坏了会咋样？

我深信... 那你说要是这个“翻译官”被人收买了huo者自己学坏了会咋样？本来应该把你引到正经的百度，它却故意把你带到别的地方去，你dou不知道。这就是我今天要说的“恶意DNS”，听着就挺吓人的对吧？别急，我慢慢给你讲。

恶意DNS就是“坏翻译官”，专门坑人！

那啥叫恶意DNS呢？简单说 就是被坏人控制了的DNS服务器，huo者你自己的DNS设置被坏人偷偷改了总之就是它不干正经事了专门干坏事。 干就完了！ 本来应该把你引到正经网站，它却故意把你带到坏人的网站上去，让你上当受骗。

说起来... 举个例子， 你想登录你的银行官网，输网址www.icbc.com.cn，后来啊恶意DNS这个“坏翻译官”不给你翻译成银行的真实IP地址，反而给你翻译成一个假的银行网站地址，这个假网站长得跟真的一模一样，连网址dou差不多，你可Neng根本发现不了。你输账号密码、银行卡号、验证码，全dou被坏人在后台记走了钱可Neng就被转走了那时候你哭dou没地方哭去。

还有一种情况， 就是你的电脑huo者手机被装了木马病毒，木马会偷偷修改你设备里的DNS设置，把你原来的DNS地址改成坏人控制的服务器地址。以后你不管用电脑还是手机上网，dou得听这个“坏翻译官”的指挥，它让你去哪你就去哪，可吓人了。

恶意DNS咋来的？常见有几种情况

那这个恶意DNS是咋跑到你电脑里的呢？我给你说说常见的几种情况，你以后上网的时候注意点。

第一种，就是公共Wi-Fi。现在商场、 咖啡厅、车站dou有免费Wi-Fi，有些坏人就在Wi-Fi里Zuo手脚，你连上这个Wi-Fi，它就自动把你的DNS改成恶意的。suo以以后别乱连那些没密码的公共Wi-Fi， 特bie是叫“Free_WiFi”“Visitor”这种太常见的，hen可Neng是陷阱。

第二种，就是点了不明链接。你收到一条短信， huo者群里发个链接，说“点击领取红包”“kankan这个搞笑视频”，你手贱点进去，可Neng就自动下载了一个病毒， 我无法认同... 病毒就会篡改你的DNS。suo以别乱点不明链接，特bie是陌生人发的，天上不会掉馅饼，掉下来的可Neng是陷阱。

第三种，就是装了恶意软件。你从一些不靠谱的网站下载软件， 比如破解版、绿色版，里面可Neng捆绑了病毒，你装的时候没注意， 走捷径。 病毒就偷偷进你电脑了ran后改DNS。suo以软件Zui好从官网huo者正规应用商店下载，别贪小便宜。

第四种，就是路由器被黑。如guo你的路由器密码太简单，比如123456、admin，坏人就Neng轻易进去，改路由器的DNS设置。 研究研究。 以后你连这个路由器的suo有设备，用的dou是恶意DNS。suo以路由器密码一定要设复杂点，字母数字组合，别用生日、手机号这种。

恶意DNS有多坑？Neng干这些坏事！

恶意DNS这玩意儿可坏了 Neng干的事多了不光是骗你钱，还Neng让你烦得要死，甚至企业用它损失老钱了。我给你数数它douNeng干些啥坏事，太魔幻了。。

1. 偷你的个人信息，盗你的钱

吃瓜。 这是Zui常见也Zui凶险的。不光银行网站，还有支付平台、社交软件、购物网站的解析请求，douNeng被恶意DNS导向仿冒网站。你输账号密码、银行卡号、身份证号、手机号，甚至人脸识别信息，全dou被坏人窃取了。他们用你的信息去贷款、消费，huo者直接转走你银行卡里的钱，你到时候才发现，可就晚了。

我邻居上次就遇到了 想上工商银行官网查余额，后来啊点进去是个假网站，输完密码没多久，手机就收到短信说卡里被转走了5000块， 另起炉灶。 当时脸dou白了赶紧报警，但钱也hen难追回来了。suo以说恶意DNS可不是闹着玩的，真Neng让你血本无归。

2. 给你电脑装病毒， 勒索你的文件

恶意DNS不光骗你，还直接给你电脑“下毒”。它会把你的访问请求导向带毒的网页，你一点进去，就自动下载恶意软件、勒索病毒。这些病毒会把你电脑里的文件全加密了 ran后弹个窗口， 最后强调一点。 跟你说“你的文件Yi被加密，支付XXX比特币才Neng解密”，不然你就永远打不开这些文件了。

我朋友公司就遇到过 一台电脑被勒索病毒感染，整个部门的文件dou打不开了耽误了好几天工作，再说说花了好几万才找数据恢复公司搞定。suo以说恶意DNS还Neng导致数据丢失，损失可大可小，干就完了！。

3. 满屏弹广告， 烦得你想砸电脑

有些恶意DNS不偷也不抢，专门干一件事：给你弹广告！本来你想kan个视频、逛个淘宝，后来啊满屏dou是广告，关dou关不掉，点一下还跳转到geng多广告页面。这些广告还是那种Zuilow的，什么“免费kan大片”“赚零花钱”，特bie烦人。

有时候广告过滤软件dou解决不了主要原因是这是从DNS层面劫持的，你浏览器插件拦不住。我以前用电脑就遇到过打开ren何网页dou有广告，后来才发现是DNS被篡改了改回来才消停。suo以说恶意DNS还Neng影响你上网体验，让你烦得不行，公正地讲...。

4. 企业官网被劫持，生意Zuo不了

正宗。 不光个人，企业geng怕恶意DNS。如guo企业的官网DNS被恶意攻击，客户想访问官网却打不开，huo者跳转到竞争对手的网站，那损失可就大了。客户以为公司倒闭了huo者网站不靠谱，就不来买东西了企业生意Zuo不了还影响声誉。

雪糕刺客。 我听说有个小公司， 官网被恶意DNS劫持，跳到一个卖假货的网站，好几个客户投诉，说他们卖假货，后来查才发现是DNS问题，但Yi经影响公司形象了客户dou不信任了。suo以说恶意DNS对企业来说简直是“定时炸弹”，Neng搞垮一个公司。

怎么知道中招了？这几个信号要注意！

那说了这么多，怎么知道自己是不是被恶意DNS攻击了呢？别担心，一般中招了会有明显信号， 层次低了。 我教你几个笨办法，你自己就Neng检查出来。

信号一：网站打不开huo者跳转到奇怪页面

Zui明显的信号就是你平时常上的网站突然打不开了huo者点进去一kan根本不是那个网站。比如你想打开百度，却跳转到谷歌huo者一个乱七八糟的导航网站；你想打开淘宝，却跳到一个卖假货的网站。而且不管你用电脑、手机还是平板，只要连同一个网络，dou这样，那多半是DNS被劫持了，PUA。。

要是个别网站打不开， 可Neng是网站服务器问题，但如guosuo有网站dou打不开，huo者频繁跳转，那DNS肯定有问题。我当时就遇到一回， 说白了就是... 想上QQ后来啊跳到一个什么“免费领红包”的页面我差点就点了幸好我老婆说这不对劲，不然可Neng就被骗了。

信号二：用nslookup命令查IP地址不对

火候不够。 如guo你懂点电脑， 可yi用个命令叫“nslookup”，专门用来查域名对应的IP地址。比如你想查百度的IP， 开始菜单里找到“运行”，输入cmd，打开命令提示符，ran后输入“nslookup www.baidu.com”，回车。

换个角度。 正常情况下会显示百度的真实IP地址。如guo显示的IP地址跟官网公布的不一样，huo者显示一堆乱七八糟的数字，那肯定是被恶意DNS劫持了。这个方法虽然有点技术，但hen准，你可yi试试。

信号三：DNS设置被改成不认识的地址

还有一个办法，就是直接检查你电脑huo者路由器的DNS设置。电脑的话， 右下角网络图标点右键，选“打开网络和Internet设置”，再点“geng改适配器选项”，找到你正在用的网络，右键点“属性”，双击“Internet协议版本4”，kankan里面的DNS服务器地址是不是被改了。

正常情况下 应该是“自动获得DNS服务器地址”，如guo被手动改成了你不认识的数字，比如“123.45.67.89”“8.8.8.8”，那就是被恶意篡改了。路由器的话，进管理页面找到DNS设置，kankan是不是被改了，PPT你。。

信号四：杀毒软件弹出警告

现在hen多杀毒软件dou有恶意DNS检测功Neng， 如guo你的DNS被篡改huo者访问了恶意网站，杀毒软件会弹窗提醒你，比如“检测到DNS解析异常”“拦截了恶意网络请求”之类的。 摆烂。 这时候你可别当kan不见，赶紧点“查kan详情”，kankan是不是DNS出了问题。一般杀毒软件还会给你修复建议，跟着Zuo就行。

被攻击了咋办？教你几招保平安

万一你真的被恶意DNS攻击了 别慌，我教你几招，赶紧把问题解决了不然损失可就大了。

第一招：改DNS！Zui简单有效

Zui直接的办法就是改DNS服务器地址，把恶意的DNS改成平安的DNS。现在网上有hen多公共DNS，比如114.114.114.114、8.8.8.8、1.1.1.1。 冲鸭！ 电脑改DNS前面说了 路由器改的话，进管理页面找到“DNS设置”或“网络设置”，把“自动获取”改成“手动”，输入平安DNS的IP地址，保存重启就行。

改完DNS，Zui好清一下浏览器的缓存，不然可Neng还有残留。浏览器设置里找到“清除浏览数据”，选“缓存的图片和文件”，清一下就行。改完之后你再打开平时常上的网站，应该就Neng正常访问了不会再跳转了，嚯...。

第二招：杀毒！查木马病毒

如guoDNS是被木马病毒篡改的，光改DNS没用，病毒还会再改回来。suo以你得先杀毒。用你电脑上的杀毒软件全盘扫描一遍，Zui好用“全盘扫描”模式，别用“快速扫描”，免得漏掉病毒。扫描到病毒之后点“隔离”或“删除”，别手软。

杀完毒之后再检查一下DNS设置，kankan是不是又被改了。如guo没改， 说明病毒清干净了；如guo又被改了那说明病毒还没清完，huo者还有别的病毒，得再杀一遍，huo者用专门的恶意软件清理工具扫一下，划水。。

第三招：改路由器密码！防 被黑

如guo你的路由器密码太简单， 被坏人猜到了进你路由器改了DNS，那你改回来也没用，人家再改一次。suo以你得把路由器密码改复杂点， Zui好是字母+数字+符号的组合，比如“Aa123!@#”，别用生日、手机号、123456这种简单密码。

改路由器密码的方法：进管理页面 找到“系统工具”或“管理”，点“修改登录密码”，输入新密码， 我整个人都不好了。 保存。改完密码，Zui好再改一下Wi-Fi密码，免得别人蹭你网，再给你搞鬼。

第四招：找专业人士！别瞎搞

要是你啥也不懂，电脑操作dou不利索，那Zui好找懂电脑的朋友huo者专业人士帮忙。别自己瞎改，万一改错了网络断了geng麻烦。比如你不知道DNS该填啥，huo者改了之后上不了网，让人家kankan，几分钟就Neng解决，省得你自己折腾半天。

平时咋防范？记住这几点！

说了这么多，其实防范比解决geng重要。平时上网注意点，就Neng大大减少被恶意DNS攻击的可Neng。 至于吗？ 我给你几个防范小技巧，记住了Neng保平安。

1. 别乱连公共Wi-Fi

前面说了公共Wi-Fi是恶意DNS的重灾区。以后别乱连那些没密码、 名字奇怪的公共Wi-Fi，特bie是“Free_WiFi”“Visitor”“Coffee_WiFi”这种，hen可Neng是坏人设的陷阱。实在要连，也尽量用手机流量，huo者连之前问一下店家是不是官方Wi-Fi，密码是多少，打脸。。

2. 别乱点不明链接

没耳听。 短信、 微信、QQ里收到不明链接，不管是“红包”“中奖”“视频”，dou别点！特bie是陌生人发的，肯定是诈骗链接。点一下就可Neng中病毒，DNS被篡改。天上不会掉馅饼，掉下来的可Neng是陷阱，记住了！

3. 软件从官网下

放心去做... 下载软件别去那些小网站， 什么“软件园”“绿色下载站”，里面全是捆绑软件和病毒。尽量去软件官网huo者正规应用商店下载，这样才平安。装软件的时候，别一路点“下一步”，kankan有没有捆绑别的软件，有的话取消勾选。

4. 定期杀毒， geng新系统

给电脑和手机装个靠谱的杀毒软件，定期全盘扫描，Zui好每周一次。一边，操作系统和软件也要及时geng新， 格局小了。 geng新里面修复了hen多平安漏洞，坏人就是利用这些漏洞入侵你的设备的。别嫌麻烦，平安第一！

5. 路由器密码设复杂

路由器密码一定要设复杂， 字母+数字+符号，长度Zui好8位以上。别用admin、123456、888888这种弱密码，两分钟就被坏人猜到了。定期检查路由器设置，kankan有没有被改过DNS是不是正常的。

再说说说两句，网络平安别大意！

是吧？ 哎， 说了这么多，其实恶意DNS也没那么可怕，只要咱平时上网多注意点，别贪小便宜，不乱点链接，不乱连Wi-Fi，一般dou不会中招。一旦发现网站打不开huo者跳转，赶紧检查DNS，该改改，该杀毒杀毒，别拖着。

小丑竟是我自己。 现在坏人手段越来越多， 不光有恶意DNS，还有钓鱼网站、勒索病毒，suo以网络平安这东西，真不Neng马虎。虽然咱不是什么电脑高手，但基本的防范意识得有，对不对？保护好自己信息，别让坏人得逞，不ran后悔dou来不及。

DNS是上网的“翻译官”，恶意DNS就是“坏翻译官”，咱得认出来远离它。希望这篇文章Neng帮到你， 盘它。 让你少踩坑，上网geng平安！要是觉得有用，就转发给你朋友kankan，大家一起防骗，多好！

---