手机也怕DNS劫持？一文教你识别与彻底解决办法
这篇面向手机用户的科普，聚焦DNS劫持的快速识别与彻底处理，识别上，可通过访问常用网页/APP跳陌生站、弹窗泛滥非官方、正规内容加载异常缓慢缓存不对等迹象判断；解决时，优先换官方公共DNS（如114.114.114.114、8.8.8.8），排查卸载陌生非合规APP、iOS检查删除可疑描述文件，配合专业安全软件全面查杀设备与检测当前WiFi风险；日常需注意不点陌生链接、不从非官方渠道下应用加固防护。
上网时明明输入的是常用网站,却跳转到了陌生页面；或者打开网页速度变慢，还弹出莫名其妙的广告——这时候你可能遭遇了DNS劫持，别慌，本文将从识别到处理，再到预防，帮你彻底搞定这个问题。
先搞懂：什么是DNS劫持？
在说处理方法前,我们得简单明白DNS是啥。
DNS（域名系统）就像“互联网的电话簿”：你输入“www.baidu.com”，它会把这个域名翻译成电脑能读懂的IP地址（比如180.101.50.188），这样才能连接到正确的服务器。
而DNS劫持，就是有人恶意篡改了这个“电话簿”——把你要访问的域名，指向了错误的IP地址，结果就是你打不开想进的网站，或者被骗进钓鱼网站、广告页面，甚至可能泄露个人信息。
怎么判断自己被DNS劫持了？
出现以下情况,就要警惕了：
- 访问熟悉的网站跳转到陌生页面：比如输某宝官网，却跳到了不知名的购物站；
- 网页频繁弹出恶意广告：不管开什么网站都有弹窗，关都关不掉；
- 无法访问某些正规网站：明明网络没问题，却打不开常用的官网；
- 用工具检测异常：可以用在线DNS检测工具（DNS检测”网页版），或者通过
ping命令查看IP——比如ping百度，看返回的IP是不是百度的正常IP（百度正常IP段一般是180.101.x.x、182.61.x.x等，如果是陌生IP就可能被劫持）。
DNS劫持的处理办法（从简单到复杂）
先试试“改DNS服务器”（最常用）
很多时候,是你当前用的DNS服务器被污染或劫持了，换成公共可靠的DNS就能解决：
- 谷歌DNS：8.8.8.8、8.8.4.4（全球通用）
- 阿里DNS：223.5.5.5、223.6.6.6（国内速度快）
- 腾讯DNS：119.29.29.29、182.254.116.116
改DNS的步骤（以Windows为例）：
① 打开“网络和Internet设置”，点击“更改适配器选项”；
② 右键点击你正在用的网络（比如Wi-Fi或以太网），选“属性”；
③ 找到“Internet协议版本4（TCP/IPv4）”，双击打开；
④ 选“使用下面的DNS服务器地址”，输入上面的公共DNS，点击“确定”。
Mac用户：打开“系统偏好设置”→“网络”→“高级”→“DNS”，点“+”添加公共DNS即可。
清除浏览器缓存和本地DNS缓存
有时候旧的DNS记录会留在缓存里,导致跳错页面：
- 清除浏览器缓存：打开浏览器设置，找到“清除浏览数据”，勾选“缓存的图片和文件”，点击清除；
- 清除本地DNS缓存（Windows）：按“Win+R”，输入
cmd打开命令提示符，输入ipconfig /flushdns，回车提示“成功刷新DNS解析缓存”即可。
Mac用户：在终端输入sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder，输入密码后执行。
检查电脑的Hosts文件
Hosts文件是本地的“小型电话簿”，如果被恶意修改，也会导致劫持。
Hosts文件位置：
- Windows：
C:\Windows\System32\drivers\etc\hosts - Mac：
/etc/hosts
打开Hosts文件（用记事本或文本编辑器），如果看到除了“127.0.0.1 localhost”之外的陌生条目，直接删掉，然后保存。
全盘查杀病毒/恶意软件
有些劫持是因为电脑里有病毒或恶意插件,用靠谱的安全软件（比如360、火绒、卡巴斯基）做一次全盘扫描，把检测到的威胁都清理掉。
检查路由器（很多家庭用户的问题出在这！）
如果改了电脑DNS还是没用,很可能是路由器被劫持了，步骤如下：
① 打开浏览器，输入路由器管理地址（一般是192.168.1.1或192.168.0.1，看路由器底部标签），输入账号密码登录（如果忘记了，重置路由器）；
② 找到“WAN口设置”或“DNS设置”，看里面的DNS是不是被改成了陌生地址，如果是，改成前面说的公共DNS；
③ 关键一步：修改路由器的登录密码（别用默认的admin/admin！），防止再次被入侵；
④ 最后可以重启一下路由器。
如何预防DNS劫持？
- 不要用默认路由器密码：拿到路由器第一时间改登录密码，用复杂的组合；
- 定期更新路由器固件：厂商会通过固件修复安全漏洞，去官网下载更新；
- 慎用公共WiFi：公共WiFi的DNS可能被篡改，尽量不用它登录网银、支付软件；
- 不点击陌生链接：钓鱼链接可能会诱导你修改DNS或下载恶意软件；
- 开启安全软件的DNS防护：很多安全软件有DNS劫持检测功能，记得打开。
DNS劫持虽然麻烦,但只要按上面的步骤一步步来，基本都能解决，如果是企业级的DNS劫持，还可以考虑用企业级DNS服务或部署DNS防火墙，但对普通用户来说，上面的方法已经足够啦～
下次再遇到网页乱跳的情况,先别慌，试着从改DNS开始排查吧！
