wifi路由器DNS被劫持,把正常网站指向不良网站怎么办【dns请求被篡改,指向错误地址】
·
主要原因:
1. 路由器太老,没有固件升级
2. 自己主动浏览黄色网站导致的,什么运营商干的DNS污染、路由器内置病毒插件概率很小。。。
解决办法:
ipconfig /all
- 发现可疑 DNS

45.129.10.183:这是非常可疑的、来路不明的DNS服务器地址,极大概率是恶意劫持的DNS。 它被排在首位,你的电脑会优先使用它来解析所有网址。
2. 立即进行安全验证
- 切换网络,如打开流量,发现网站正常访问。
- 使用 WiFi, 如果跳转到其他页面或黄色网站:100%确认你的DNS解析正在被
45.129.10.183劫持。请立即停止所有网银、支付等操作。
登录路由器后台
- 打开浏览器:在连接此Wi-Fi的电脑或手机上,打开任意浏览器(如Chrome,Edge)。
- 输入地址:在浏览器的地址栏(最上方输入网址的地方)输入:
http://192.168.0.1,然后按回车。
-
- 注意:不要使用百度等搜索引擎的搜索框。
- 输入管理员密码:这时会弹出一个登录框。你需要输入路由器的管理员用户名和密码。

修改DNS服务器地址
手动输入一组可靠的公共DNS地址
- 在 “首选DNS服务器” 后的输入框中,用退格键删除
0.0.0.0,然后手动输入:223.5.5.5 - 在 “备用DNS服务器” 后的输入框中,同样删除
0.0.0.0,然后手动输入:223.6.6.6
(这是阿里云的公共DNS,国内访问速度快且纯净。
也可以选择其他可靠DNS,如使用 DNS 优选工具 、【14 DNS:114.114.114.114 114.114.115.115 纯净无劫持,国内老牌】
参考:家用路由器DNS被恶意篡改?教你如何应对-阿里云开发者社区
)。
修改的“高级设置”中的DNS,
修改路由器自身访问互联网时使用的DNS

务必点击“保存”
修改 DHCP服务器DNS
修改由器分配给你的所有连接设备的使用的DNS

务必点击“保存”
浏览器 DNS缓存记录删除
谷歌浏览器
chrome://net-internals/#dns
火狐浏览器
about:networking
Apple Safari
【终端中输入:
sudo dscacheutil -flushcache;
sudo killall -HUP mDNSResponder】
IE浏览器:省略这一步

系统DNS缓存记录删除
ipconfig /flushdns
ipconfig /renew
Hosts记录修改
C:\Windows\System32\drivers\etc\Hosts
查看是否被添加了不是你自己添加的内容
更新路由器固件修改默认账号密码

如何降低“DNS被劫持”的风险?
- 不要点击陌生链接、违规网站
- 升级路由器固件:修复路由器漏洞,防止黑客远程控制;
- 修改路由器管理员密码:避免黑客通过默认密码 123456、admin 登录路由器,篡改DNS设置。
最安全:启用「MAC地址过滤」(只允许信任设备连接)
即使WiFi密码被破解,MAC地址过滤(白名单)可阻止陌生设备连接WiFi,从根源上防止局域网内的ARP欺骗、DNS篡改等攻击。
更多推荐
所有评论(0)