DNS劫持怎么解决？

先看是谁改的答案

DNS劫持怎么解决。先看谁改的答案。 自己机器被改。别人不受影响。 路由器被改。全家跟着走。 链路上被抢答。换网络就会变。 记录被登进去改。全网跟着变。 那么四种。对应四种解法。

我一开始只改了自己机器

我一开始发现跳广告。先把本机 dns 改成加密的。 改完我这儿好了。家里人手机上还跳。 试了半天才明白。路由器里也被改了。改本机不够。 这一条我记到现在。先看路由器。别只改一台。

这次的数据

25 个节点跑两轮。ip 都是熟面孔。 183.2.172.177 落在广东广州电信。180.101.49.44 落在江苏南京电信。 江苏宿迁电信 7080ms。第二轮 7081ms。 山东东营联通 4025ms。只在第二轮出现。 其余多在 0 到 60ms。 这份结果只给了耗时和 ip。没给页面内容。 所以劫持与否。看不出来。得另测。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的是不是同一批 ip。

四种改法对应四种处理

本机被改。改成加密解析。再把 hosts 看一遍。 路由器被改。改管理密码。刷固件。再把 dns 写死。 链路被抢答。换加密通道。换端口。再看 ttl 短不短。 记录被改。先改口令。然后开双因素。再改回记录。 那么对症下药。别拿一种解法套四种。套错了白忙。

加固，别再来一次

后台开双因素。记录别让一个人能改。 本机和路由器都用加密解析。域名写全。 每周跑一轮多地区。结果存下来当基线。 那么下次有变化。一眼能看出来。

宿迁那台。两轮都是七秒。回的是正常 ip。那是慢。不是劫持。