dns劫持解决方法

《dns劫持解决方法》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、说明我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。常用的手段有：DNS劫持 和 DNS污染。DNS劫持和DNS污染在天朝是非常常见的现象。一般情况下输入一个错误或不存在的URL后，本应该出现404页面，而我们看到的却都是电信、联通等运营商的网址导航页面，正常访问网站时出现电信的小广告，使用了代理却依然无法正常访问某些境外网站，以及最近Google几乎被彻底封杀、微软OneDrive打不开，这些都和DNS有一定关系。DNS

2、劫持DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。DNS劫持症状：某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名

3、的时候出现了百度的网站。这些都属于DNS劫持。DNS污染DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种 DNS缓存投毒攻击（DNScachepoisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，NameServer）给查询者返回虚假结果。DNS污染

4、症状：目前一些在天朝被禁止访问的网站基本都是通过DNS污染来实现的，例如YouTube、Facebook等网站。解决方法对于DNS劫持，可以通过手动更换DNS服务器为 公共DNS 解决。对于DNS污染，可以说，个人用户很难单单靠设置解决，通常可以使用VPN或者域名远程解析的方法解决，但这大多需要购买付费的VPN或SSH等，也可以通过修改Hosts的方法，手动设置域名正确的IP地址。公共DNS公共DNS是一种面向大众的免费的DNS互联网基础服务。我们知道要上网，就必须要DNS解析服务，尽管大多数电

5、脑用户都很少会去手动设置DNS服务器地址，而是采用默认自动获取网络商DNS地址的方式，不过对于一些小型网络服务商而言，可能全球或者全国DNS节点比较少，这样就容易导致打开网页偏慢等现象。更换DNS服务器地址为公共DNS后，可以在一定程度上加快域名解析速度、防止DNS劫持、加强上网安全，还可以屏蔽大部分运营商的广告。下面列出几个目前常用的公共DNS服务器地址：名称DNS服务器IP地址OpenerDNS42.120.21.30阿里AliDNS223.5.5.5223.6.6.6V2EXDNS199.

6、91.73.222178.79.131.110CNNICSDNS1.2.4.8210.2.4.8114DNS114.114.114.114114.114.115.115GoogleDNS8.8.8.88.8.4.4OpenDNS208.67.222.222208.67.220.220给出了这么多，说一下选择吧，如果是国内用户，没有洁癖的，可以考虑 114DNS 和 阿里DNS，如果有洁癖，国内可以选择 V2EXDNS 和OpenerDNS，国外的可以选择很多，优选Google的，虽然有延迟，但还

7、能接受，其他的看自己的网络情况了。手动更换DNS1.打开“网络和共享中心”；2.点击正在使用的网络打开“状态”；3.打开“属性”；4.双击“Internet协议版本4（TCP/IPV4）”；5.点选“使用下面的DNS服务器地址”；6.输入上面的公共DNS服务器地址，确定。