电脑DNS服务器被劫持后，直接修改DNS设置为114.114.114.114或8.8.8.8并清理本地DNS缓存，多数情况能立刻恢复。
这招解决了约八成问题,剩下的顽固情况，要么是路由器被改，要么是系统文件被污染，别慌，接下来每一步我都会说清楚。
怎么确认DNS被劫持，而不是网线或运营商问题？
电脑开不了网页,别急着砸电脑，先判断是不是DNS被劫持，典型症状有三个，对号入座：
- 打开任意网页都跳转到陌生广告站,尤其输入淘宝、京东这类大网址时。
- 微信能发消息,QQ能登录，但浏览器打不开网页。
- 用IP地址访问网站正常（比如访问百度IP），用域名访问就报错。
验证方法很简单： 电脑键盘按Win + R，输入cmd回车，在黑窗口里敲：
ping www.baidu.com看返回结果,如果显示“找不到主机”或解析出一个乱七八糟的IP地址（不是百度常用的IP段），那基本坐实是DNS出问题了，如果返回正常的IP地址但还是打不开网页，那就不是DNS的事，得查防火墙或浏览器代理。
DNS服务器被劫持怎么修复？按顺序来的完整操作方案
这里有个行业共识：八成以上的DNS劫持发生在本地设备，而非运营商骨干网，所以不用找运营商理论，你自己动手就能解决绝大多数问题，操作按照“本机清理网络重置路由器排查”三层递进，做完第一步就该去试看网页是否恢复，没必要全做完才试。
第一层：清空本地DNS缓存和重置网络协议
很多所谓的劫持,其实是缓存里存了错误记录，先清缓存，打开命令提示符（管理员身份），逐条输入以下命令后按回车：
ipconfig /flushdns看到“已成功刷新DNS解析缓存”就对了，然后接着输入：
netsh winsock reset这个命令重置Winsock目录,电脑的网络协议栈会恢复到初始状态。关键提示： 执行完这条命令必须重启电脑才生效，重启后如果打开网页正常了，那问题就到此为止。
第二层：手动修改电脑DNS服务器地址
如果清缓存没用,那就手动强制指定一个干净的DNS服务器，操作系统不同，路径不一样，但思路一致：
Windows 10/11 系统路径：
- 右下角网络图标右键 → “网络和Internet设置”。
- 点“高级网络设置” → “更多网络适配器选项”。
- 找到你正在用的网卡（通常是“以太网”或“WLAN”），右键选“属性”。
- 双击“Internet协议版本4 (TCP/IPv4)”。
- 勾选“使用下面的DNS服务器地址”，然后填入：
| DNS服务商 | 首选DNS | 备用DNS | 特点 |
|---|---|---|---|
| 114 DNS | 114.114.114 | 114.115.115 | 国内访问快，适合多数用户 |
| 阿里DNS | 5.5.5 | 6.6.6 | 国内节点多，解析准确 |
| 腾讯DNS | 29.29.29 | 28.28.28 | 国内延迟低 |
| 谷歌DNS | 8.8.8 | 8.4.4 | 全球通用，但国内偶尔丢包 |
改完点击“确定”保存，再次刷新DNS缓存，如果你不清楚选哪家，优先选114 DNS或阿里DNS，国内访问体验更稳定。
第三层：检查路由器是否被“下毒”
改完电脑的DNS如果还不行,问题大概率出在路由器上劫持者改了路由器里的DNS设置，所有连这台路由器的设备都会中招。
排查方式：
找一台电脑,浏览器地址栏输入路由器管理地址（常见的有168.1.1或168.0.1，通常在路由器背面贴纸上写着），登录后台后：
- 找“网络参数”或“WAN口设置”里的DNS选项。
- 看是否被改成了奇怪的IP（非上述常见公共DNS）。
- 手动改为
114.114.114和5.5.5，保存。
顺手把路由器管理员密码也改掉。 很多被劫持是因为路由器用了默认密码（比如admin/admin），劫持者进入后台改掉DNS，改完所有设备重新连接WiFi，基本就能解除。
第四层：清理本机hosts文件和恶意插件
如果路由器没被改,那有可能是电脑hosts文件被写入恶意映射，路径是：
C:\Windows\System32\drivers\etc\hosts用记事本打开这个文件（无扩展名），正常的hosts文件内容都是开头的注释行，如果看到类似“127.0.0.1 某个网址”或者奇怪IP和域名组合的条目，删掉，保存关闭。
浏览器被安装恶意插件也可能造成类似效果输入正规网址却跳到广告页，检查浏览器扩展程序，把不认识的、装了很久没用的插件全部禁用或删除。
修改DNS服务器地址为什么没用？你可能忽略了这几点
很多用户反馈“改成8.8.8.8之后还是被劫持”，通常绕不开下面这几个原因：
- 路由器级劫持没解决。 你改了电脑的DNS，但路由器抢答了所有DNS请求，你的修改根本没生效。
- 运营商强制DNS抢答。 部分地区的宽带运营商屏蔽外部DNS服务器的53端口，你设置的8.8.8.8压根连不上，这类情况较难自行彻底处理，但换个思路可以绕开改用DoH加密查询，最新版Edge或Chrome浏览器都内置了“安全DNS”选项，在浏览器设置里找到“隐私和安全”→“安全DNS”，开启后用“自定义”填
https://dns.alidns.com/dns-query，能让DNS查询走加密通道，绕过抢答和流量劫持。 - 杀毒软件或安全软件拦截。 某些安全软件自带DNS防护功能，如果你在系统设置里改了DNS，但安全软件拦截了修改，那实际生效的还是它默认值，去安全软件设置里确认一下。
永久防止DNS被劫持的四个习惯
处理完当前故障,防患于未然比下次再折腾更重要：
- 路由器管理密码半年换一次，别用默认密码。
- 固件保持最新。 老版本路由器固件通常有已知漏洞，劫持者就靠这些漏洞进后台，到路由器官网下载最新固件刷入，而不是用第三方精简版。
- 开启路由器防火墙和MAC地址过滤。 前者拦截外部恶意扫描，后者阻止陌生设备连入你的WiFi，陌生设备一旦接入，就有机会试探你的路由器后台。
- 安装软件去官方网站下载。 相当一部分DNS劫持是电脑装了带恶意代码的“破解版”或“绿色版”软件导致的，据工信部近年来的互联网安全报告，域名解析异常事件中，个人电脑终端本地原因占比明显高于运营商骨干网问题。
常见问题解答
问：电脑DNS被劫持有哪些表现？打开网页总跳转广告怎么解决？
答：跳转广告是最典型的表现之一，按上文第一层清缓存、第二层改DNS的顺序操作，九成情况能解决，如果没解决，重点检查路由器后台DNS设置是否被改动，还有一点容易被忽略确认你的浏览器快捷方式“目标”栏末尾没有被附加网址参数，右键浏览器快捷方式选择“属性”，在“目标”栏里检查是否有以http://开头的尾巴，有就删掉，否则劫持者能锁定你每次打开的网址。
问：手机连WiFi能上网，但被劫持的提示在网页里乱跳，电脑改DNS有用吗？
答：有用，但如果手机和电脑连同一个WiFi都被劫持，说明源头在路由器，只改电脑的DNS治标不治本，建议直接进路由器后台修改DNS设置，并更换管理员密码，如果你用的是公共WiFi或公司网络，这类网络自带网关内容过滤，部分跳转是网络管理策略导致的，个人修改本机DNS通常无法绕过。
问：dns被劫持后打不开网页，但重装系统能彻底解决吗？
答：重装系统只能清理本机层面的病毒或恶意文件，如果劫持源在路由器或运营商侧，重装毫无意义，因为你的设备依然从路由器获取被污染的DNS信息，判断方法很简单：重装系统前用手机连同一个WiFi测试，如果手机也跳转广告，那就是路由器或运营商的问题，别花钱找人重装系统了，按上文第三层处理路由器即可。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/783425.html
