大家好啊，今天我们来聊一个很烦人的事情，就是DNS被污染了。这个玩意儿吧，听起来挺高大上的，其实就是有人偷偷改了你上网的" 什么是DNS污染？ 可不是吗！ DNS污染啊，就是有人在你不知道的情况下把你的域名解析后来啊给改了。本来你输入一个网址， 应该去A服务器，后来啊它给你指向了B服务器，那个B服务器可能啥都没有，或者有坏东西。就像你本来想给朋友打 这个DNS污染啊，有时候挺阴险的，你都不知道自己被坑了。可能你访问某些网站特别慢，或者根本打不开，还以为是网站服务器坏了其实啊，可能是你的DNS被污染了。所以说学会检测DNS被污染很重要。 怎么知道DNS被污染了？ 如果你发现有些网站打不开，但是别的网站能打开，那就要小心了。特别是那些平时很正常的网站， 突然有一天打不开了或者打开的是一些奇怪的内容，那很可能是DNS被污染了。还有啊，如果你访问的网站内容不对，比如你想看新闻，后来啊打开的是购物网站，那也要小心。 特征一：特定网站无法访问 最明显的特征就是某些特定的网站打不开。比如你平时都能正常访问的网站，突然有一天打不开了提示"无法连接服务器"或者"找不到服务器"。但是你用手机热点就能打开，那很可能是你的DNS被污染了。主要原因是DNS污染通常是针对特定域名的，所以只有某些网站会受影响。 特征二：解析后来啊异常 有时候你打开网站是能打开的，但是内容不对。比如你想访问淘宝，后来啊打开的是京东。或者你想看视频，后来啊打开的是新闻网站。这种情况也很可能是DNS被污染了主要原因是域名解析被改了你被指向了错误的IP地址。 特征三：网络速度变慢 有时候DNS污染不会完全阻断你的访问，只是让你访问变慢。你可能打开一个网站要等很久，或者图片加载不出来。这种情况也可能是主要原因是DNS被污染了主要原因是解析过程被干扰了导致连接不稳定。 怎么检测DNS是否被污染？ 好了知道了特征，那怎么检测呢？其实方法有很多种，我给你介绍几种最简单的。 方法一：使用ping命令 这个方法很简单，就是在电脑的命令提示符里输入ping命令。比如你想检测百度，就输入"ping www.baidu.com"。正常情况下它会返回百度的IP地址。然后你再换一个DNS服务器，比如114.114.114.114，再ping一次。如果两次后来啊不一样，那很可能是DNS被污染了。 ping www.baidu.com ping www.baidu.com 114.114.114.114 啊对了 这个方法有时候也不准，主要原因是有些网站可能真的换了服务器，或者网络问题。所以最好结合其他方法一起用。 方法二：使用nslookup命令 这个方法比ping更专业一点。nslookup是专门用来查询DNS信息的工具。你可以在命令提示符里输入"nslookup 域名"，比如"nslookup www.baidu.com"。然后你再指定一个可信的DNS服务器，比如"nslookup www.baidu.com 8.8.8.8"。如果两次后来啊不一样，那很可能是DNS被污染了。 nslookup www.baidu.com nslookup www.baidu.com 8.8.8.8 这个方法比较准，但是需要你懂一点DNS知识。如果你不太懂，没关系，还有更简单的方法。 方法三：使用在线检测工具 现在网上有很多DNS检测工具， 比如DNSLeakTest、17CE什么的。你只需要打开这些网站，按照提示操作，它们就会自动检测你的DNS设置，告诉你有没有被污染。这种方法最简单，适合新手。 啊对了还有个方法，就是用手机热点。如果你怀疑自己的DNS被污染了可以打开手机热点，用手机上网试试。如果用手机热点能正常访问，那很可能是你的电脑或者路由器的DNS被污染了。 行吧... 如果手机热点也不行，那可能是网站本身的问题。 方法四：检查hosts文件 有时候DNS污染不只是服务器的问题，也可能是你自己的电脑被改了hosts文件。hosts文件就像一个本地的 检查hosts文件很简单， 在Windows里路径是C:\Windows\System32\drivers\etc\hosts。你可以用记事本打开它，看看里面有没有奇怪的条目。如果有，删掉它试试。 注意：hosts文件是系统文件， 修改前最好先备份一下免得改坏了系统。 怎么防止DNS被污染？ 检测到了DNS被污染，那怎么解决呢？其实方法很简单，就是换DNS服务器。现在有很多公共DNS服务器， 比如114.114.114.114、8.8.8.8什么的，你可以把它们设置成你的DNS服务器。 换DNS服务器的方法很简单， 在Windows里进入"网络和共享中心"，点击"更改适配器设置"，右键点击你的网络连接， 简单来说... 选择"属性"，然后双击"Internet协议版本4"，在下面填上DNS服务器地址就行。 小贴士：使用公共DNS服务器可以大大减少DNS被污染的可能性， 但是也要注意选择信誉好的DNS服务器，避免被二次污染。 使用VPN 如果你经常遇到DNS被污染的问题，可以考虑使用VPN。VPN会加密你的网络连接，绕过DNS污染。不过VPN有时候会影响网速，而且有些VPN可能会记录你的浏览历史，所以要选择信誉好的VPN服务商。 使用DNSSEC 拉倒吧... DNSSEC是一种DNS平安 ，可以防止DNS污染和DNS劫持。如果你的网络服务提供商支持DNSSEC，可以开启它。不过DNSSEC的设置比较复杂，如果你不太懂，最好找专业人士帮忙。 常见问题解答 Q: DNS污染和DNS劫持有什么区别？ A: DNS污染和DNS劫持有点像，但不太一样。DNS污染是针对特定域名的，只影响某些网站；而DNS劫持是全局的，会影响所有网站。而且DNS污染通常是为了阻止访问某些网站，而DNS劫持可能是为了钓鱼或者广告。 Q: 我家网络很慢，是不是DNS被污染了？ 换个赛道。 A: 不一定。网络慢的原因有很多，比如网线问题、路由器问题、服务器问题等等。你可以先试试换DNS服务器，如果还是慢，那可能是其他原因。 Q: 我怎么知道我的DNS服务器是哪个？ A: 你可以在命令提示符里输入"ipconfig /all"， 里面会有"DNS服务器"这一项，显示的就是你当前使用的DNS服务器。如果你发现这个地址很奇怪， 比如不是114.114.114.114或者8.8.8.8，那可能是被污染了。 Q: 我换DNS服务器后还是被污染，怎么办？ A: 如果你换了好几个DNS服务器还是被污染，那可能是你的路由器被污染了。你可以试试重置路由器，或者联系你的网络服务提供商。还有一种可能是你的电脑中毒了最好杀毒一下。 好了关于如何检测DNS被污染的方法就介绍到这里了。其实方法很简单，就是ping、nslookup、在线检测工具这些。如果你发现有些网站打不开，或者内容不对，那很可能是DNS被污染了。 检测到DNS被污染后最好的解决方法就是换DNS服务器。现在有很多公共DNS服务器， 比如114.114.114.114、8.8.8.8什么的，你可以把它们设置成你的DNS服务器。如果还是不行，可以试试用VPN，或者检查一下hosts文件。 啊对了DNS污染有时候很隐蔽，你可能都不知道自己被坑了。所以平时要多注意观察，如果发现有些网站访问异常，就要小心了。还有，定期检查一下DNS设置，避免被二次污染。 再说说希望大家都能学会这些方法，避免DNS被污染带来的麻烦。如果还有什么问题，欢迎在评论区留言，我会尽量解答。谢谢大家！ 参考资料 1. 2. 3. © 2023 小白网络技术 版权所有