dns劫持工具（怎么劫持DNS劫持DNS有什么用）

本文目录

• 怎么劫持DNS劫持DNS有什么用
• DNS遭到劫持是什么意思，怎么解决
• dns劫持是什么
• DNS域名劫持的几种解决方法
• DNS劫持怎么解决
• DNS被劫持怎么办

怎么劫持DNS劫持DNS有什么用

DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。
DNS被劫持后的表现：
DNS被劫持后的表现有很多，例如：
1、打开一个正常的网站电脑右下角会莫名的弹窗一些小广告；
2、打开一个下载链接下载的并不是所需要的东西；浏览器输入一个网址后回车网页跳转到其他网址的页面，例如输入 www.hao123.com 返回的却是
这样的网址，甚至会劫持购物网站的链接，导致打开虚假网站，进而损害大家的隐私以及财产安全等等。
应对方法：
修改本机和电脑所连接的路由器的DNS
一、修改本机的DNS：可以借助魔方DNS助手，具体操作如下：
1、打开DNS助手，在“DNS体检”选项便可以检测到电脑网络DNS的是否存在劫持行为（部分DNS可能还未收录到数据库中）。
2、利用第二个选项“DNS优选”，可以手动添加DNS并测试其延迟，可在右侧直接启用延迟较低且不存在劫持行为的DNS，如下图：
下面推荐几个DNS服务器IP：
• 国外公共DNS服务器：
Google Public DNS (8.8.8.8, 8.8.4.4)
Norton DNS (198.153.192.1, 198.153.194.1)
OpenDNS (208.67.222.222, 208.67.220.220)
OpenDNS Family (208.67.222.123, 208.67.220.123)
Comodo Secure DNS (156.154.70.22, 156.156.71.22)
DNS Advantage (156.154.70.1, 156.154.71.1)
• 国内公众DNS服务器：
114DNS服务器
服务器一：(114.114.114.114，114.114.115.115)
服务器二：(114.114.114.119，114.114.115.119)
服务器二：(114.114.114.110，114.114.115.110)
二、修改路由器的DNS：
这一步参考魔方DNS助手的第三个选项标签“路由器防护”的第2步，如下图：
每步的后面都附上了操作教程，大家可以参考一下，也可以参考这里《怎样修改路由器的DNS？》。

DNS遭到劫持是什么意思，怎么解决

DNS劫持又叫做域名劫持，是黑客入侵网站的一种常用手段，这种攻击会对网站访问返回假的信息，甚至是访问失败，那么，DNS劫持到底是什么呢？DNS被劫持我们应该怎么办呢？下面，我们一起往下看看。

　　DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。

　　一、基本原理

　　DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器（DNS）能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。如果知道该域名的真实IP地址，则可以直接用此IP代替域名后进行访问。比如访问百度域名，可以把访问改为202.108.22.5，从而绕开域名劫持 。

　　二、应对方法

　　DNS劫持（DNS钓鱼攻击）十分凶猛且不容易被用户感知，曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。此次由国内领先的DNS服务商114DNS率先发现的DNS劫持攻击，黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客篡改，因为该WEB页面设有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。

　　由于一些未知原因，在极少数情况下自动修复不成功，建议您手动修改。同时，为了避免再次被攻击，即使修复成功，用户也可按照360或腾讯电脑管家提示的方法修改路由器的登录用户名和密码。下面以用户常用的TP-link路由器为例来说明修改方法（其他品牌路由器与该方法类似）。

　　手动修改DNS：

***隐藏网址***

　　2、填写您路由器的用户名和密码，点击“确定”。

　　3. 在“DHCP服务器—DHCP”服务中，填写主DNS服务器为更可靠的114.114.114.114地址，备用DNS服务器为8.8.8.8，点击保存即可。

　　修改路由器密码：

***隐藏网址***

　　2、填写您路由器的用户名和密码，路由器初始用户名为admin，密码也是admin，如果您修改过，则填写修改后的用户名和密码，点击“确定”

　　3、填写正确后，会进入路由器密码修改页面，在系统工具——修改登录口令页面即可完成修改（原用户名和口令和2中填写的一致）

　　三、预防DNS劫持

　　其实，DNS劫持并不是什么新鲜事物，也并非无法预防，百度被黑事件的发生再次揭示了全球DNS体系的脆弱性，并说明互联网厂商如果仅有针对自身信息系统的安全预案，就不足以快速应对全面而复杂的威胁。因此，互联网公司应采取以下措施：

　　1、互联网公司准备两个以上的域名，一旦黑客进行DNS攻击，用户还可以访问另一个域名。

　　2、互联网应该对应急预案进行进一步修正，强化对域名服务商的协调流程。

　　3、域名注册商和代理机构特定时期可能成为集中攻击目标，需要加以防范。

　　4、国内有关机构之间应该快速建立与境外有关机构的协调和沟通，协助国内企业实现对此事件的快速及时的处理。

dns劫持是什么

相信很多人都有这样的经历，在用电脑的时候，时不时就跳出一个广告来骚扰你，大部分电脑小白都会直接关掉，不去关心，但是这是不好的，因为会出现这种情况极有可能是电脑dns被劫持了，如果不及时处理，可能会在您网上购物的时候出现财个人账户泄露的情况。那么，dns劫持是什么？dns被劫持了怎么办？下面就跟小编一起来简单的了解一下吧。

一、dns劫持是什么

1、dns劫持的定义

Dns在这里是Domain Name Server的缩写，就是域名系统的意思，dns劫持就是指我们在使用电脑上网的时候，可以有效的阻止的域名解析请求，然后进行分析，将没有问题的域名放回电脑中。否则就会访问到假的网站中。

2、基本原理

dns劫持的基本原理就是把网址对应到真实存在的电脑中，使它能够正确识别网址，以便电脑可以进一步进行通信和网址内容的传递。因为dns劫持只能在特定的范围内进行，所以，在范围外的dns就可以变成正常的网址。

二、dns被劫持了怎么办

1、电脑dns被劫持了怎么办

首先，找到电脑桌面右下角的小电脑图标，右击会跳出“打开网络和共享中心”，点击进入找到已经连接好的网络吗，确认是否在连接状态。

然后，选中已连接的网络名称右击，选择最下方的“属性”，在系统弹出的对话框中找到“Internet版本协议4(TCP/IPv4)”选项，点击前面的小正方形，如果已经是选中状态，可以直接点击下面的“属性”按钮。

最后，电脑会跳出Internet版本协议4(TCP/IPv4)属性的对话框，可以在里面看到电脑的服务器的地址，如果没有改过的话，服务器地址那一栏应该是空白的才对。如果有显示网段名称，就说明被改过了。

解决方法：将获取网址的方式改成“自动获取”就可以了。

2、路由器dns被劫持怎么办

除了上面说的电脑dns被劫持以外，还要提防路由器会不会被劫持，应该要怎么知道路由器dns有没有被劫持呢?

首先，打开路由器的网站，登陆个人账号进行查看，在管理界面中找到“网络参数”下的“WAN口”进行设置。

然后打开“WAN口”界面中的“高级设置”，就可以查看路由器的服务器地址了。

解决方法：如果发现被篡改了，应该要马上重新设置，点击PPPOE高级设置页面中的“手动设置dns服务器”前面的框框，改成自动获取。为了确保安全，建议将路由器的密码也一并改了。

海豹搬家

DNS域名劫持的几种解决方法

DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。

根据DNS劫持影响范围的不同，其解决办法也不同。具体分以下三种：

一、DNS服务器端的DNS劫持的解决办法：

用户申请安装宽带上网服务时，网络服务商工作人员会提供或设置合适的DNS服务器地址。当这个DNS服务器受到攻击，其DNS服务被劫持时，需要及时向网络服务商客服汇报。而在等待其处理过程中，还可自行更改其它正常的DNS服务器。如以下所列：

A、DNSPod DNS+：DNSPod的 Public DNS+是目前国内第一家支持ECS的公共DNS，是DNSPod推出的公共域名解析服务，可以为全网用户提供域名的公共递归解析服务！

DNS 服务器 IP 地址：

首选：119.29.29.29

备选：182.254.116.116

B、114DNS：国内用户量巨大的DNS，访问速度快，各省都有节点，同时满足电信、联通、移动各运营商用户，可以有效预防劫持。

DNS 服务器 IP 地址：

首选：114.114.114.114

备选：114.114.114.115

C、阿里 AliDNS：阿里公共DNS是阿里巴巴集团推出的DNS递归解析系统，目标是成为国内互联网基础设施的组成部分，面向互联网用户提供“快速”、“稳定”、“智能”的免费DNS递归解析服务。

DNS 服务器 IP 地址：

首选：223.5.5.5

备选：223.6.6.6

二、路由器端的DNS劫持的解决办法：

如果只是用户路由器受到攻击导致DNS劫持，则需要及时修改路由器登录密码并将劫持的DNS服务器地址修改为正确的地址。同时，还要通过安装安全软件进行防DNS劫持。其具体操作为：

（1）输入路由器IP地址：在浏览器地址栏内输入路由器IP地址（可参阅路由器说明书或查看路由器背面铭牌上的说明），如：192.168.1.1，并回车。

（2）登录路由器：进入路由器登录界面后，输入登录帐号、密码（可参阅路由器说明书或查看路由器背面铭牌上的说明），一般均为：admin或boot。如果原来使用的是默认帐户和密码，则需要进行修改，并做好记录。

（3）设置DHCP：选择进入DHCP服务器选项卡，点选“启用”DHCP，设置好IP地址（地址池开始地址和结束地址可按默认值设置，其最大限值一般为192.168.1.2~192.168.1.255，192.168.1.1保留为网关）、网关（一般就是路由器的IP地址如本例中的192.168.1.1）、DNS服务器地址（不同地区适用的DNS服务器地址不同，最好根据网络服务商提供的设置，也可设置为公共DNS服务器）等相关参数并保存。

（4）重启路由器：设置完成后，要重启路由器才能生效，重启方法，在系统工具下面，选择“重启路由器”这一项即可。

三、电脑端的DNS劫持的解决办法：

如果只是用户电脑受到攻击导致DNS劫持，则在加强电脑端安全防护的同时，及时修改被篡改的DNS服务器地址。具体操作如下：

以WIN7无线网络设置为例：

（1）点击 “控制面板”——“网络和INTERNET”——“查看网络状态和任务”，选择连接了但无法上网的无线网络连接，在弹出窗口中点击其“属性”；

（2）点击无线网络连接属性窗口中的“Internet协议 （TCP/IPv4）——属性”；

（3）在“常规”选项卡"使用下面的IP地址"和“使用下面的DNS服务器地址”中配置好正确的IP地址、网关及DNS等参数（具体参数可查看路由器说明书或电话问询宽带供应商；如果路由器设置打开了DCHP，可自动分配正确的IP地址的话，则可将IP地址及DNS等均设置为“自动搜索获得”）。

（4）通过安全软件如360安全卫士加强DNS安全防护。定期使用安全软件进行电脑体检、全盘查杀木马、病毒等操作。

DNS劫持怎么解决

问题一：手机网络劫持怎么办 打运营商电话

问题二：手机网络劫持怎么解决 什么意思？网络问题可以这些解决方法：1，手机网络慢可能跟所处区域的网络信号有关，可以换个地方连接网络；
2，可以借助手机的软件，如腾讯手机管家的检测一下手机网络的问题，发现异常可以及时得到处理。

问题三：手机dns被劫持如何修复 到360官网下载个DNS劫持专杀工具试试，上次我的电脑也这样，后来安装了这个就搞定了。

问题四：手机浏览器被劫持怎么修复 现在浏览器设置设置试下，卸载重装，。建议安装手机安全软件顺便查杀下，

问题五：手机浏览器出现网络劫持 建议手机上安装360卫士，如果出现劫持提示的话可以点安全上网按钮。
360手机卫士是一款免费的手机安全软件，集防垃圾短信，防骚扰电话，防隐私泄漏，对手机进行安全扫描，联网云查杀恶意软件，软件安装实时检测，流量使用全掌握，系统清理手机加速，归属地显示及查询等功能于一身，是一款功能全面的智能手机安全软件。

问题六：手机路由器被DNS劫持过怎么改啊 修改路由器设置参考如下
1、首先登陆路由器的设置页面，方法是打开浏览器，然后在网址栏里输入192.168.1.1（有的是192.168.0.1），然后按回车键，确认打开，之后会弹出登录界面，输入用户名和密码，（默认用户名和密码均为admin，如果之前有修改，请以修改的为准）。
2、输入完路由器用户名与密码，点击底部的确认，即可登录路由器管理界面了，然后我们再点击左侧“网络参数”展开更多设置，之后即可看到“WAN口设置”选项了，我们再点击左侧的WAN口设置可以显示当前拨号连接的状态
3、我们再点击路由器WAN口设置界面底部的“高级设置”，如下图箭头所指位置。点击高级设置后，即可进入路由器DNS设置界面了，我们明显可以看出路由器DNS地址遭受篡改，因为路由器默认设置中，DNS地址均为自动获取，而这里我们可以看到其DNS地址勾选上了手动设置，并且填写上了一些被篡改的DNS地址。
4、那么该如何操作呢？放大很简单，我们只需将下面的DNS服务器与备用DNS服务器地址改成正常的，当然你也可以将其去掉，然后将“手动设置DNS服务器”前面的勾去掉，然后点击下方的保存即可，
通过以上操作就可以实现到路由器默认DNS设置了，去掉手动就代表路由器DNS地址将又路由器自动获取，它会自动获取到离你最近的服务商的DNS地址。
修改路由器登录密码
由于路由器默认登录用户名与密码均为admin，我们路由器DNS之所以遭受篡改，跟该默认用户名人人皆知，是有很大关系的。为了确保路由器DNS地址再次遭受劫持篡改，我们需要尽快修改路由器密码，修改路由器登陆用户名与密码也很简单，方法是：
点击左侧的“系统工具”---》“修改登陆口令”进入路由器的密码设置页面。输入当前登陆的用户名、密码，新用户名和新的密码以及确认密码后点击保存即可

问题七：手机被DNS劫持了，怎么恢复？ 会不会有木马在你的局域网中，木马可以通过拦截你发出的数据包直接用一个假的应答数据包回复你，而你的DNS查询请求根本就没有走出你的路由器。连我们的大防火墙都有这个功能，木马更是可能经常干这种事情。
听说网上有人讲解如果通过网络监听程序了解到局域网中有其它监听程序在同时工作（像反谍一样），网络监听程序可以伪造身份回答你，如果你能确认局域网中有木马就需要工具把它找出现清除掉。

问题八：手机网络，似乎被腾讯劫持了，怎么办 手机管家提示dns劫持是一种常见的wifi网络风险，是由于所接入的wifi网络中同时其他黑客接入，有可能窃取在上网过程中的数据传输和账号密码信息。
如果连接的wifi是日常使用可信任的，可以选择忽略这种风险继续上网，但建议谨慎访问网银和支付网站。
建议重置路由器，把路由器恢复出厂设置，然后在重新设置一下路由器在使用。

问题九：手机端的流量劫持怎么办 1.劫持网友浏览，增加某个网站的流量，以获取非法收益。
限制流量或劫持
2.它可以对IE6、IE7浏览器地址栏进行劫持来刷搜索流量,同时监视用户的进程操作,并隐藏安全软件的窗口.木马会将用户的进程信息发送到木马制作者指定的地址进行分析,从中获得用户个人隐私.该木马还会不时弹出木马制作者指定的网站广告.
3.Worm/Fujack.aa“网页蛀虫”变种aa
Worm/Fujack.aa“网页蛀虫”变种aa是“网页蛀虫”蠕虫家族的最新成员之一,采用HTML网页脚本语言编写,是被“威金”变种感染后的网页文件.在用户访问的网页中显示一个宽度和高度都为0的框（因为宽高都为0,所以该框呈现隐藏不显示状态）,用这个框去打开骇客事先定义好的恶意网页地址,如果用户计算机系统没有安装微软发布的相应Windows操作系统漏洞补丁,那么用户的计算机系统就会执行恶意网页中的恶意代码,下载骇客指定远程服务器站点上的恶意程序,并在用户计算机上自动调用运行,致使用户计算机中毒.
4.Backdoor/ByShell.g“隐形大盗”变种g
Backdoor/ByShell.g“隐形大盗”变种g是“隐形大盗”后门家族的最新成员之一,采用VC++语言编写.“隐形大盗”变种g运行后,自我注入到被感染计算机系统的“iexplore.exe”和“winlogon.exe”进程中加载运行,利用HOOK API和映射等技术来隐藏自我,防止被查杀.自我注册为服务,实现“隐形大盗”变种g开机自动运行.被感染计算机被骇客完全控制,骇客可随时在被感染的计算机中上传、下载、运行任意程序,导致被感染计算机中的机密资料被骇客盗取,被感染的计算机会成为网络僵尸电脑.“隐形大盗”变种g不仅具有记录管理员帐户密码、屏幕监控、远程控制、远程文件操作等功能,而且可以躲避某些杀毒软件和防火墙的监控,降低被感染计算机上的安全级别.

问题十：手机连接无线网就出现网络劫持，怎么解决是不是中病毒了 5分 去百度 wifi护盾，下载安装后打开，如果遭到攻击会提醒，打开设置，开启免疫攻击，就行了

DNS被劫持怎么办

dns出现这种情况可以用一下方法解决：
1、我的电脑——管理——服务和应用程序——服务——从A到Z的服务顺序来排的，然后找到D的服务，查看有DNS字样的开启就可以了。
2、网上邻居——属性——本地连接——属性——协议(tcp/ip)——使用下面DNS。常见有8.8.8.8 114.144.144.144等。
当然也可以打开杀毒软件，工具——dns选优工具——然后一键选优。
3、杀毒，DNS被劫持，只要杀毒之后就行了。
4、删除本地连接——创建一个新连接——下一步——连接到internet——下一步——从服务提供商列表选择——下一步——完成。本地连接——属性——自动获取IP和DNS。