我了解到的新知识之----遇到路由器DNS被篡改我该怎么办？

最近一则新闻让我不得不开始重视家中一直沉默在角落里路由器了。

http://www.21ic.com/tougao/article/8346.html

于是立刻搜索了一些关于如何检查DNS地址是否被修改，以及如何恢复正常的DNS地址，于是我在茫茫资源中找到了如下信息：

原文链接 ：https://yq.aliyun.com/articles/193585

希望能够帮到需要的朋友们！

原文如下：摘自《云栖大讲堂 》

通过劫持路由器，可以篡改路由器DNS地址，一旦DNS地址被篡改，其就可以控制电脑访问网络的情况，下面为大家介绍3种方法看路由器是否被劫持。

路由器劫持是什么意思?

路由器劫持，通常是指在开启了无线网络的无线路由器当中，其他用户通过破解无线网络密码，从而连接上了你的无线网络，然后在通过登录路由器管理界面来控制整个无线网络。

通俗的说，路由器被劫持了就是，他人可以连接您的无线网络，并且登录上了无线路由器后台管理界面，可以任意修改路由器后台设置、篡改DNS地址，从而达到危害用户网络安全，获取私利的目的。

为什么黑客要劫持路由器DNS?

1、通过劫持路由器，可以篡改路由器DNS地址，一旦DNS地址被篡改，其就可以控制电脑访问网络的情况，比较常见就是将某网页设置为主页或者打开淘宝或者其他网上商城的时候，网址会自动跳转到一些推广页面，这些页面类似于淘宝客，只要您购买了商品，黑客就可以获取到分成收益，类似于获得广告收益。

2、通过劫持路由器，还可以监控全网用户的上网情况，窃取用户各种账号信息，甚至是银行信息等;

3、不断在用户电脑中放置弹窗广告，一上网就不断弹广告，并且杀毒也杀不掉;

4、打开网页自动跳转到木马黑客链接，QQ密码以及其他账户密码就可能会被黑客窃取。

总之路由器被劫持，对于用户来说，危害还是相当大的，这也是为什么各大媒体不断提醒广大无线用户，注意加强路由器安全设置，防止被劫持的原因。

路由器劫持如此可怕，那么怎么看路由器是否被劫持?

目前主要有3种方法来做到防范：

1、检查路由器DNS地址是否被篡改

路由器被劫持，黑客同样第一步会修改您的路由器DNS地址，只有通过篡改DNS地址，才能控制用户的上网主页，自动跳转网页、插入弹窗广告等。

检查路由器DNS地址是否被篡改请详细阅读：路由器DNS被篡改怎么办 路由器DNS被劫持的解决办法。

2、检查无线连接设备的用户

检查完路由器DNS地址后，我们再登录路由器管理界面，检查下目前连接到无线网络中的设备数量，如下图所示，是笔者的无线路由器中会看到有两个连接用户，由于笔者笔记本电脑和智能手机都连接了无线网络，因此刚好是两个用户，因此可以断定，没有被蹭网。

3、加强无线路由器安全设置

如果路由器DNS地址没有被篡改，并且也没有蹭网现象的话，一般来说您的路由器没有被劫持，但为了安全起见，请注意加强安全防护，重新修改登录地址、复杂的无线密码等。

路由器被劫持怎么办?

小编发现不少电脑用户的路由器DNS地址遭篡改，最多的一种是，当在淘宝搜索商品的时候，搜素结果会跳转到某些特殊的网址上，这些网址就是入侵黑客篡改DNS地址导致的，主要是目的是，当用户搜索购买商品后，黑客可以从中拿提成，如下图：

如上图，是路由器DNS未被篡改以及遭受窜改的商品搜索网址变化，有问题的是正常的为s.taobao而有时候，如果路由器DNS遭受篡改后，我们搜索商品的网址前面就变成S8.taobao了，这里显示是有问题的。那么路由器DNS被篡改怎么办呢?其实也很简单，我们只需要进入路由器设置里边检查下DNS是否遭劫持篡改，如果有，改成自动获取即可，另外为了防止路由器DNS后期再遭劫持与篡改，我们要及时修改路由器登录密码。

路由器DNS被篡改的解决办法

这里小编以迅捷路由器为例，告诉大家如何解决路由器DNS被篡改的问题，其他品牌路由器也都是一样的操作的。

1、首先登陆路由器的设置页面，方法是打开浏览器，然后在网址栏里输入192.168.1.1，然后按回车键，确认打开，之后会弹出登录界面，我们输入用户名与密码邓丽即可，(默认用户名和密码均为admin，如果之前有修改，请以修改的为准)，如下图：

2、输入完路由器用户名与密码，点击底部的确认，即可登录路由器管理界面了，然后我们再点击左侧“网络参数”展开更多设置，之后即可看到“WAN口设置”选项了，我们再点击左侧的WAN口设置可以显示当前拨号连接的状态如下图：

3、如上图，我们再点击路由器WAN口设置界面底部的“高级设置”，如下图箭头所指位置。点击高级设置后，即可进入路由器DNS设置界面了，如下图：

从上图中，我们明显可以看出路由器DNS地址遭受篡改，因为路由器默认设置中，DNS地址均为自动获取，而从上图中，我们可以看到其DNS地址勾选上了手动设置，并且填写上了一些被篡改的DNS地址。

4、那么该如何操作呢?放大很简单，我们只需将下面的DNS服务器与备用DNS服务器地址改成正常的，当然你也可以将其去掉，然后将“手动设置DNS服务器”前面的勾去掉，然后点击下方的保存即可，如下图：

通过以上操作就可以实现到路由器默认DNS设置了，去掉手动就代表路由器DNS地址将又路由器自动获取，它会自动获取到离你最近的服务商的DNS地址。

修改路由器登录密码

由于路由器默认登录用户名与密码均为admin，我们路由器DNS之所以遭受篡改，跟该默认用户名人人皆知，是有很大关系的。为了确保路由器DNS地址再次遭受劫持篡改，我们需要尽快修改路由器密码，修改路由器登陆用户名与密码也很简单，方法是：

点击左侧的“系统工具”--->“修改登陆口令”进入路由器的密码设置页面。输入当前登陆的用户名、密码，新用户名和新的密码以及确认密码后点击保存即可，如下图所示。