家用电脑小心DNS劫持


关于DNS劫持:

DNS是将网站域名转成ip的一项技术。

每台上网的电脑,都会设置个DNS服务器的ip地址,一般都是被自动设置为了当地网络运营商架设的DNS服务器(比如电信的DNS服务器、联通的DNS服务器)

当用户上网,输入  www.zhaoxiaoshuo.com  时,首先会访问DNS服务器,DNS服务器告诉用户电脑找小说网的ip,然后用户电脑再去访问这个ip,这就是一个正常的访问流程。

而DNS劫持,就是黑客通过用户电脑的系统漏洞、网络漏洞等,暗自修改用户电脑的DNS设置,那么用户输入  www.zhaoxiaoshuo.com  时,去访问了非法的DNS服务器,非法的DNS服务器会告诉你一个假IP,这样用户就到达了假网站。

近期出现的DNS劫持,是TP-LINK路由器漏洞造成,使用TP-LINK路由器的同学们,可以进入路由器的管理界面里,查看“DHCP服务”里,“主DNS服务器”是否被设置成了“207.254.182.62”,如图:



207.254.182.62就是美国的一个非法的从事DNS劫持的服务器

如何应对?

1.  修改路由器的登录帐号和密码

2.  在自己电脑上设置DNS服务器地址,如图:



其中114.114.114.114是国内一个公众DNS服务器,8.8.8.8是谷歌公司在美国的DNS服务器,均是可信赖的。如果您知道当地网络运营商的DNS服务器地址,您也可以在此设置
返回顶部