DNS劫持到底是啥？为啥上网总跳到奇怪网站？

你有没有过这种经历？明明想打开淘宝买东西，后来啊浏览器一跳，蹦出来个你从没见过的购物网站，长得有点像淘宝但细节全是乱的？或者想登录微信，后来啊页面变成了一堆弹窗广告，关都关不上？ 痛并快乐着。 别以为是你手机坏了或者手滑点错了这八成是DNS劫持在捣鬼！这玩意儿听起来挺专业， 其实说白了就是网络上的“骗子”，把你本来该去的地方偷偷改了地址，让你不知不觉就掉坑里了。

啥是DNS劫持？简单说就是“网络地址簿被改了”

DNS这东西，你可以想象成互联网的“地址簿”。你上网的时候， 比如想访问“www.baidu.com”，你的电脑不会直接知道这个网站的服务器IP地址是啥，得先去问DNS：“这个地址对应哪个IP啊？”DNS告诉你“是114.114.114.114”， 太魔幻了。 然后你的电脑就往这个IP发请求，打开百度网页。这本来是个挺正常的过程， 但DNS劫持就是坏人偷偷把这个“地址簿”改了本来该问DNS“百度在哪”，后来啊坏人直接告诉你“百度在某个恶意IP”，你就被带到假网站去了。

打脸。 这种劫持有好几种搞法， 有的是在你自己的设备上动手脚，比如你手机或电脑里装了恶意软件，或者点了钓鱼链接，把你设备里的DNS设置给改了以后你上网都先去坏人的DNS服务器问路，自然就被带偏了。还有的是攻击者直接入侵了运营商或者大公司的DNS服务器， 把服务器里的记录改了所有用这个DNS的人都会被坑，影响范围特别大，一下子几万几十万用户中招。更恶心的是还有一种“中间人攻击”， 就是你连公共WiFi的时候，坏人躲在中间，截获你问DNS的请求，然后假装DNS服务器给你假答案，整个过程你都不知道自己被坑了。

DNS劫持到底有啥危害？比你想的可怕多了！

最直接的就是骗你上假网站，偷账号密码！

这肯定是DNS劫持最常见也最要命的危害。你想啊， 坏人把你往假银行网站引，你一看页面和真的一模一样，就放心输银行卡号、密码、验证码，后来啊这些信息全被坏人记录下来转眼你卡里的钱可能就没了。或者你本来想登录淘宝， 后来啊跳到个假淘宝，让你输账号密码，坏人拿你的账号去买东西，或者直接把你的账号盗了找客服都找不回来。我听说过真事儿， 有人想查银行APP，后来啊点了链接跳到假网站，输完密码没多久，卡里的几万块就被转走了捕快都难找，主要原因是骗子早就跑没影了。

更恶心的是 这些假网站做得越来越像，连按钮位置、字体颜色都和真的差不多，普通人根本分不出来。特别是现在很多APP都带网页版， 比如微信网页版、支付宝网页版，坏人把你域名劫持了你以为是官方网页，后来啊其实是陷阱。还有那些钓鱼短信，说你快递丢了点个链接查，其实就是DNS劫持后的假页面输了地址 不光偷钱，连你的隐私都被扒得干干净净！ 你以为DNS劫持只骗钱？太天真了！你上网访问的每一个网站， DNS服务器都会记录下来比如你经常逛淘宝、刷抖音、看知乎，甚至你搜过什么“怎么治感冒”“哪个手机好用”，这些信息都被坏人盯着呢。他们通过分析你的DNS请求，就能知道你的兴趣爱好、生活习惯、常用APP，甚至你的大概位置。 这些隐私信息值钱啊！坏人可以把你的信息卖给别的骗子， 骗子就知道你最近想买东西，就给你发定制诈骗短信；或者知道你最近生病了就冒充卖药的骗子骗你钱。更可怕的是如果你经常访问某些敏感网站，坏人可能还威胁你，或者用你的隐私去敲诈你。反正就是你的所有上网轨迹，在他们眼里都是透明的，就像你在家的一举一动都被别人偷看一样，想想都吓人。 还有一种更烦人：强制给你看广告，手机卡成PPT！ 有些DNS劫持不是为了偷信息，就是为了赚钱。你打开任何一个网站， 不管是不是正规的，都会被强制跳转到广告页面或者弹出各种低俗弹窗，关了一个又来一个。有时候你甚至还没点啥，手机就开始自动下载APP，或者跳到那些“恭喜你中奖了”的垃圾页面。这些广告不仅烦人， 还可能带恶意软件，你点一下就可能中病毒，手机越来越卡，电池越来越不经用，再说说干脆死机。 我之前有个同事， 他的手机就是中了DNS劫持，打开百度跳到广告页，打开微信弹窗广告，看个视频都能被转到卖游戏的页面手机卡得打字都费劲。后来杀毒软件查出来是DNS被改了改回来才好点。你说这种劫持虽然不直接偷钱，但把手机搞得不能用，影响心情，耽误事，烦不烦？ 最严重的是可能让整个公司或行业遭殃！ 你以为DNS劫持只坑个人？大错特错！如果攻击者入侵了大公司的DNS服务器， 比如某个银行的DNS，或者某个电商平台的DNS，那后果不堪设想。所有用这个DNS的用户都会被导向假网站，一下子几万甚至几十万用户一边中招，损失的钱财可能上亿。而且这种攻击还会让公司信誉扫地，用户再也不敢用你的服务，公司可能直接倒闭。 还有更极端的，攻击者可能通过DNS劫持搞“网络瘫痪”。比如把某个重要政府网站、医院网站的域名指向错误的IP，想访问的人根本打不开，导致信息不通，耽误大事。比如疫情期间，如果医院的DNS被劫持，想查核酸后来啊或者预约疫苗的人都访问不了那后果多严重？所以说DNS劫持不光是个人问题，还可能影响整个社会的正常运转。 那遇到DNS劫持咋办？这几招能救命！ 第一招：换靠谱的DNS服务器， 别用免费的“毒DNS” 想防DNS劫持，最直接的就是把DNS服务器换成靠谱的。现在市面上有很多公共DNS， 比如国内的114.114.114.114，国外的8.8.8.8，这些是官方或者大公司提供的，平安性高，不容易被劫持。你可以在手机或电脑的WiFi设置里手动改DNS地址， 改成114.114.114.114，以后上网就先问这个靠谱的DNS，坏人的小动作就难实现了。 但是要注意， 别随便用那些来源不明的DNS服务器，网上有些免费DNS号称“能加速上网”，其实是坏人设的陷阱，你用了他们的DNS，反而更容易被劫持。所以DNS服务器一定要选官方的、知名的，别贪小便宜吃大亏。 第二招：连公共WiFi？小心点， 最好用VPN“加密”一下 公共WiFi是DNS劫持的重灾区，比如商场、机场、咖啡店的免费WiFi，很多骗子就在这中间做手脚。你连上这种WiFi，访问网站的时候，坏人可能就在中间截获你的DNS请求，给你假答案。所以如果连公共WiFi， 最好用VPN加密一下VPN会把你的网络流量加密，坏人就算截获了也看不懂里面是啥，自然没法搞DNS劫持。 当然 VPN也要选靠谱的，别用那些免费的、来路不明的VPN，它们可能自己就是骗子，偷你的信息。最好是选正规大公司提供的VPN，虽然可能要花钱，但平安有保障。 第三招：定期检查DNS设置， 发现不对劲赶紧改回来 有时候DNS劫持是恶意软件偷偷改的，你可能自己都不知道。所以最好定期检查一下设备里的DNS设置，看看是不是被改成奇怪的了。比如手机在“WiFi设置”里找“DNS设置”， 电脑在“网络设置”里看DNS服务器地址，如果是114.114.114.114或者8.8.8.8就正常，要是改成什么奇怪的IP，那肯定是被劫持了赶紧改回来。 再说一个， 装个靠谱的杀毒软件也很重要，杀毒软件能监测恶意软件的举动，发现它想改DNS设置就立刻拦截，避免被劫持。还有别乱点不明链接，别下不明APP，很多DNS劫持都是通过钓鱼链接或恶意软件传播的。 第四招：认准HTTPS， 带“小锁”的网站更平安 现在很多网站都有HTTPS加密，浏览器地址栏左边会有个小锁标志，这说明你和网站之间的数据是加密传输的，坏人就算截获了也看不懂内容。而且HTTPS还能防止DNS劫持，主要原因是DNS解析过程也加密了坏人没法轻易伪造解析后来啊。 所以上网的时候尽量访问带小锁的网站， 特别是银行、购物、社交这些敏感网站，一定要确认是HTTPS，别随便点HTTP的链接。有些假网站也会模仿HTTPS， 但小锁标志可能不正常，比如点开锁一看是“证书无效”，那肯定是骗子，赶紧关掉。 再说说说句大实话：网络平安别大意！ DNS劫持这东西， 听起来挺专业，其实就是网络上的“小偷”和“骗子”，专门坑那些不懂技术的人。但只要你稍微留点心，改个DNS、连VPN、认准HTTPS，就能避开大部分坑。千万别觉得“我不会那么倒霉”，骗子可不管你是谁，能骗一个是一个。 反正啊， 上网的时候多长个心眼，别乱连免费WiFi，别乱点链接，别下不明APP，定期检查一下手机电脑的设置。要是发现上网老是跳转奇怪网站， 或者弹窗广告关不掉，别犹豫，赶紧看看DNS是不是被改了或者找懂点电脑的人帮忙。毕竟现在骗子手段越来越高明，只有自己小心点，才能避免上当受骗，保护好钱包和隐私！ 对了 昨天我邻居说他手机也中招了打开淘宝跳到假网站，幸好他反应快，没输密码，后来改了DNS才好。所以说这事儿真不是开玩笑的，大家都要注意啊，杀疯了！！