DNS劫持的常见表现
访问网站时频繁跳转到其他页面，尤其是广告或钓鱼网站。输入正确网址后自动跳转到未知站点，DNS查询结果与预期不符。使用不同网络（如切换WiFi和移动数据）后访问同一网站结果不同。
检查DNS是否被劫持
通过命令行工具nslookup或dig查询域名解析结果，对比权威DNS与本地DNS的返回结果是否一致。使用在线DNS检测工具（如DNSLeakTest）验证解析是否异常。检查路由器或本地hosts文件是否存在恶意修改。
修复本地DNS设置
手动修改计算机的DNS服务器为可信公共DNS（如8.8.8.8或1.1.1.1）。清除本地DNS缓存：Windows系统使用ipconfig /flushdns，Mac/Linux使用sudo dscacheutil -flushcache。检查并清理hosts文件中的异常条目，默认路径为：
- Windows:
C:\Windows\System32\drivers\etc\hosts - Linux/Mac:
/etc/hosts
路由器安全防护
登录路由器管理界面，修改默认管理员密码。更新路由器固件至最新版本。将路由器DNS设置为可信DNS服务商。启用DNSSEC功能（若设备支持）。关闭路由器的远程管理功能。
增强DNS安全措施
使用支持加密的DNS协议（DoH/DoT）防止中间人攻击。部署DNSSEC验证确保解析结果真实性。在企业环境中考虑使用防火墙过滤异常DNS请求。定期监控DNS查询日志，发现异常模式及时报警。
应急处理流程
立即断开受影响设备与网络的连接。通知所有用户避免访问敏感系统。联系域名注册商检查域名记录状态。向网络安全机构报告攻击事件。进行全面杀毒扫描，排查恶意软件。
长期防护建议
为重要域名注册商账户启用双重认证。定期检查DNS记录是否被篡改。对内部DNS服务器实施严格的访问控制。建立DNS监控系统，设置解析结果变更警报。开展员工网络安全培训，提高钓鱼攻击防范意识。