DNS被劫持是什么意思

你输入“taobao.com”，浏览器却把你带到了一个满屏弹窗广告的什意思博彩网站。这不是劫持你手滑，也不是什意思淘宝改行了。你的劫持DNS被劫持了。

DNS全称Domain Name System，什意思域名系统。劫持它干的什意思事很简单：把人类能记住的网址翻译成机器能懂的IP地址。相当于互联网的劫持114查号台。你问它“京东的什意思号码是多少”，它告诉你“110.123.45.67”。劫持正常情况，什意思你问一次它答一次，劫持准确无误。什意思但查号台被人动了手脚，劫持你问京东，它给你报了个诈骗电话的号码。

劫持的手法不复杂。最常见的是本地劫持——你电脑或路由器里的DNS设置被改了。恶意软件偷偷把DNS服务器地址从运营商默认的，改成攻击者控制的。你每敲一个网址，都先经过他的服务器。他想让你去哪你就去哪。另一种是中间人劫持。你在咖啡厅连免费WiFi，有人在那台路由器上做了手脚，所有DNS请求先过他手，他挑几个热门网站返回假IP。你看到的是“登录过期请重新输入密码”，照做，账号就没了。

2018年我就遇到过一回。家里路由器固件老旧，某天开始，百度正常，淘宝正常，但一访问某银行官网就跳到个界面几乎一样的钓鱼页。我留了个心眼，查了下DNS设置，发现路由器被注入了两个陌生的DNS地址，一个在俄罗斯，一个在荷兰。拔网线、重置路由器、改默认密码，折腾一晚上。后来查资料，那批被劫持的路由器全球有五十多万台，攻击者靠卖流量和钓鱼数据赚了不少。

运营商层面的劫持更隐蔽。有些小运营商为了省带宽费，把热门视频网站的DNS请求劫持到自己的缓存服务器。你看着是打开了优酷，其实内容来自运营商的内网缓存。速度可能更快，但页面里插的广告就由运营商说了算了。这事用户基本察觉不到，除非你懂技术，去查实际连接的IP地址。

DNS劫持和DNS污染不一样。污染是给你返回一个不存在的IP，让你打不开。劫持是给你返回一个能打开的IP，但那个网站是假的。前者是让你找不到路，后者是把你领到假目的地。假目的地可能是个钓鱼页，可能是个广告页，也可能是个挂着“此网站已被屏蔽”的页面，但实际服务器在境外。

怎么判断自己被劫持了？几个土办法。命令行敲nslookup taobao.com，看返回的IP是不是阿里系的地址段。或者用ping命令，如果解析出来的IP和你已知的正常IP差太远，就有问题。更直接的办法：换一个公共DNS，比如114.114.114.114或者8.8.8.8，如果换了之后访问正常，那就是原来的DNS被劫持了。

防劫持，最有效的办法是启用DNS over HTTPS（DoH）或DNS over TLS（DoT）。简单说就是给DNS查询加个密，中间人看不到你问了什么，也没法篡改回答。Firefox和Chrome都内置了DoH选项，打开就行。路由器层面，刷个OpenWrt或者Padavan固件，把DNS加密配上。手机端，安卓9以上原生支持DoT，iOS装个DNS加密描述文件也能搞定。

但DoH也不是万能。有些企业内网或校园网会拦截加密DNS请求，逼你用他们的DNS。这时候只能忍，或者自己搭个DNS隧道，但那是另一个话题了。

说到底，DNS劫持就是有人在你和互联网之间插了一脚，替你做了“该去哪”的决定。你以为你在自由冲浪，其实航线早被人改了。这事不常发生，但一旦发生，轻则看广告，重则丢账号。花五分钟检查一下路由器的DNS设置，比事后找回来省事得多。