家用电脑小心DNS劫持
关于DNS劫持:
DNS是将网站域名转成ip的一项技术。
每台上网的电脑,都会设置个DNS服务器的ip地址,一般都是被自动设置为了当地网络运营商架设的DNS服务器(比如电信的DNS服务器、联通的DNS服务器)
当用户上网,输入 www.zhaoxiaoshuo.com 时,首先会访问DNS服务器,DNS服务器告诉用户电脑找小说网的ip,然后用户电脑再去访问这个ip,这就是一个正常的访问流程。
而DNS劫持,就是黑客通过用户电脑的系统漏洞、网络漏洞等,暗自修改用户电脑的DNS设置,那么用户输入 www.zhaoxiaoshuo.com 时,去访问了非法的DNS服务器,非法的DNS服务器会告诉你一个假IP,这样用户就到达了假网站。
近期出现的DNS劫持,是TP-LINK路由器漏洞造成,使用TP-LINK路由器的同学们,可以进入路由器的管理界面里,查看“DHCP服务”里,“主DNS服务器”是否被设置成了“207.254.182.62”,如图:
207.254.182.62就是美国的一个非法的从事DNS劫持的服务器
如何应对?
1. 修改路由器的登录帐号和密码
2. 在自己电脑上设置DNS服务器地址,如图:
其中114.114.114.114是国内一个公众DNS服务器,8.8.8.8是谷歌公司在美国的DNS服务器,均是可信赖的。如果您知道当地网络运营商的DNS服务器地址,您也可以在此设置