什么是DNS劫持？如何预防？

NS 劫持（DNS Hijacking），又称域名劫持，是一种网络攻击手段。攻击者通过篡改 DNS（域名系统）的解析过程，将用户原本想要访问的合法域名（如 www.bank.com）强制重定向到一个错误的、通常由攻击者控制的 IP 地址（如钓鱼网站或广告页面）。

简单来说，DNS 是互联网的“电话簿”，负责把好记的域名翻译成机器能懂的 IP 地址。DNS 劫持就是有人偷偷改写了这本电话簿，当你查“银行”的号码时，它故意告诉你一个“假银行”的号码。

常见的劫持手段：

篡改本地 Hosts路由器被黑，

改 DNS（最常见）运营商 DNS 污染

广告劫持公共 Wi‑Fi 劫持 DNS

恶意软件修改系统 DNS

防治：

1. 登录路由器，将 DNS 服务器手动设置为 5.5.5 (阿里) 或 119.29.29.29 (腾讯)。
2. 打开浏览器设置，开启“安全 DNS” (DoH) 功能。
3. 确保访问网站时是小锁头 (HTTPS)，如果发现证书报错，立即停止输入任何信息。