明明輸入的是門戶的網(wǎng)址，打開(kāi)的卻是頁(yè)游廣告。上網(wǎng)看著看著，突然就被傳送到鋪滿各種“充值XX元就可獲得流量大禮包”的頁(yè)面。網(wǎng)址輸錯(cuò)了?有病毒木馬?No,可能是DNS劫持。

在“輸入網(wǎng)址域名→網(wǎng)頁(yè)正常顯示”的過(guò)程中，最容易被下手的就是DNS解析這一環(huán)節(jié)。如果你沒(méi)有指定專門的DNS服務(wù)器，就會(huì)默認(rèn)使用運(yùn)營(yíng)商提供的DNS服務(wù)器來(lái)進(jìn)行解析。

很多小型網(wǎng)絡(luò)運(yùn)營(yíng)商為了商業(yè)利益，會(huì)將A網(wǎng)站的域名直接解析到B網(wǎng)站，用這種最流氓的手段來(lái)為B網(wǎng)站引流并賺取利潤(rùn)，這就是為什么我們上網(wǎng)時(shí)會(huì)經(jīng)常被跳轉(zhuǎn)到購(gòu)物、游戲、開(kāi)通上網(wǎng)套餐之類的頁(yè)面，其實(shí)都是運(yùn)營(yíng)商DNS劫持在作怪。

既然運(yùn)營(yíng)商是通過(guò)自己運(yùn)營(yíng)的DNS緩存服務(wù)器來(lái)實(shí)現(xiàn)網(wǎng)頁(yè)瀏覽劫持的，那我們能不能不用運(yùn)營(yíng)商的DNS服務(wù)器?當(dāng)然可以!下面就給大家推薦三種簡(jiǎn)單又實(shí)用的方法。

方法一：安裝各類電腦管家或安全防護(hù)類軟件

各類安全防護(hù)軟件和電腦管家的安裝通常都比較簡(jiǎn)單，只需要從官網(wǎng)下載最新的安裝包，并一路點(diǎn)擊“下一步”即可完成安裝及配置過(guò)程。而這類軟件通常也具備開(kāi)機(jī)自啟動(dòng)和完整、全面的防護(hù)功能，入手門檻相當(dāng)?shù)停退闶恰半娔X小白”也能輕松搞定。

在運(yùn)行過(guò)程中，這些軟件通常都會(huì)自動(dòng)判斷當(dāng)前電腦是否被運(yùn)營(yíng)商或其他組織DNS劫持。一旦檢測(cè)到可能的劫持行為，它們都可以彈窗提示并提供“立即修復(fù)”的一鍵式解決方案。整個(gè)體驗(yàn)流程可以用自動(dòng)化來(lái)形容。

優(yōu)點(diǎn)：安裝簡(jiǎn)單，功能豐富，防護(hù)效果可靠;

缺點(diǎn)：占用系統(tǒng)資源，多數(shù)安全軟件本身自帶廣告，不容易卸載干凈。

方法二：安裝各類安全瀏覽器

目前，多數(shù)國(guó)內(nèi)互聯(lián)網(wǎng)廠商都已經(jīng)推出了自己的安全瀏覽器產(chǎn)品(或在瀏覽器中內(nèi)置安全功能)，而防止DNS劫持就是這些安全瀏覽器的眾多功能之一。當(dāng)然，由于安全瀏覽器的開(kāi)發(fā)商，和電腦管家、安全助手的開(kāi)發(fā)商是同一批，所以安全瀏覽器的安裝也普遍非常方便。

在安全瀏覽器安裝之后，通常只需打開(kāi)瀏覽器的設(shè)置頁(yè)面，在“高級(jí)設(shè)置”或“安全”等字樣的選項(xiàng)之下，就能發(fā)現(xiàn)與DNS防護(hù)相關(guān)的功能，而絕大多數(shù)安全瀏覽器的這一功能也是默認(rèn)開(kāi)啟的。

優(yōu)點(diǎn)：瀏覽器+安全的組合簡(jiǎn)單有效，關(guān)閉后不占用過(guò)多系統(tǒng)資源

缺點(diǎn)：

1. 瀏覽器的DNS安全解析是使用加密的DNS方式來(lái)避免被劫持，目前主流的技術(shù)手段是使用DoH協(xié)議;

2. DoH作為新的技術(shù)，由于引入了加密等機(jī)制，導(dǎo)致DNS解析的響應(yīng)時(shí)間拉長(zhǎng)，且會(huì)存在不穩(wěn)定的情況;

3. 目前市場(chǎng)上提供穩(wěn)定DoH的服務(wù)方主要在海外，如google，Cloudflare，在國(guó)內(nèi)訪問(wèn)不穩(wěn)定。

方法三：使用第三方DNS解析服務(wù)器

相對(duì)于前兩種“曲線救國(guó)”方案，這種方法可以說(shuō)是最直接、成本最低的方法。以目前主流的Windows 10操作系統(tǒng)為例，用戶只需按如下步驟操作即可。

右鍵單擊桌面右下角的網(wǎng)絡(luò)圖標(biāo)，并單擊 “打開(kāi)網(wǎng)絡(luò)和共享中心”。

在隨后彈出的界面中點(diǎn)擊屏幕右側(cè)的“以太網(wǎng)”按鈕。

在新窗口的左下角點(diǎn)擊“屬性”按鈕。

在隨后彈出的窗口當(dāng)中，需要首先在中間的窗口中選中“Internet協(xié)議版本4(TCP/IPv4)”選項(xiàng)，之后，點(diǎn)擊下方的“屬性”按鈕。

最后，需點(diǎn)擊“使用下面的DNS服務(wù)器地址”，然后在首選DNS服務(wù)器當(dāng)中填入“117.50.11.11”，在備用DNS服務(wù)器中填入“117.50.22.22”。而后點(diǎn)擊確認(rèn)并關(guān)閉所有窗口。

優(yōu)點(diǎn)：無(wú)需安裝額外軟件，不占用任何系統(tǒng)資源，一次操作、終身無(wú)憂

缺點(diǎn)：暫時(shí)沒(méi)有

看到這里，警覺(jué)的小伙伴可能會(huì)問(wèn)，推薦的這兩個(gè)DNS服務(wù)器到底什么來(lái)頭?不會(huì)是另一個(gè)DNS劫持的陷阱吧!

其實(shí)這兩個(gè)服務(wù)器是微步在線面向個(gè)人及家庭用戶市場(chǎng)推出的OneDNS服務(wù)。OneDNS是完全免費(fèi)的公眾服務(wù)，服務(wù)器運(yùn)行在云端，并能夠通過(guò)遍布全國(guó)運(yùn)營(yíng)商骨干網(wǎng)絡(luò)保證服務(wù)的響應(yīng)速度和質(zhì)量。通過(guò)基于AI的先進(jìn)安全技術(shù)和海量威脅信息的快速收集，OneDNS能夠在提供基礎(chǔ)DNS功能的同時(shí)全面識(shí)別惡意網(wǎng)站和釣魚(yú)網(wǎng)站，以最低的成本保護(hù)用戶的網(wǎng)絡(luò)安全。

換句話說(shuō)，有了OneDNS，不僅不怕運(yùn)營(yíng)商劫持，更不怕網(wǎng)絡(luò)上的各種妖魔鬼怪。

OneDNS為啥安全?

提供OneDNS服務(wù)的微步在線是一家專注于企業(yè)安全領(lǐng)域的云安全服務(wù)提供商，技術(shù)實(shí)力相當(dāng)強(qiáng)勁。而OneDNS則分為企業(yè)版和家庭版，本文推薦的家庭版不僅完全免費(fèi)，更完整繼承了企業(yè)版的所有防護(hù)功能，只是去掉了企業(yè)環(huán)境下的各類監(jiān)控和管理功能。

微步在線運(yùn)營(yíng)著國(guó)內(nèi)活躍度最高、用戶基數(shù)最大的安全社區(qū)，能夠?qū)Ω黝惏踩录屯{做出快速響應(yīng)。而由此得來(lái)的信息則會(huì)第一時(shí)間更新到包括OneDNS在內(nèi)的所有安全產(chǎn)品之內(nèi)，保證用戶在以更快的速度獲得來(lái)自云端的“群體免疫”。

可以說(shuō)OneDNS更像是一個(gè)面向大眾的公益項(xiàng)目，旨在提升國(guó)內(nèi)網(wǎng)絡(luò)環(huán)境的總體安全水平，讓公眾以更低的成本獲得更好用的安全防護(hù)服務(wù)。顯然，從服務(wù)的出發(fā)點(diǎn)來(lái)說(shuō)，微步在線的OneDNS就已經(jīng)高出其他類似功能的互聯(lián)網(wǎng)產(chǎn)品了。

以如此的技術(shù)力和公益心作為背書，OneDNS也無(wú)疑能讓普通個(gè)人及家庭用戶更放心的使用這一服務(wù)。