上个月，劫具我邻居家的持修路由器被劫持了。打开任何网页，复工右下角都弹出一个“系统提示：您的劫具DNS设置异常，请点击修复”的持修红色警告框。他点了，复工然后银行卡里的劫具钱就没了。这不是持修什么高深黑客技术，就是复工最普通的DNS劫持——把你的域名解析请求偷偷换掉，让你访问假的劫具银行、假的持修淘宝，你输进去的复工密码全进了别人口袋。

所谓DNS劫持修复工具，劫具说白了就是持修帮你把被篡改的DNS设置改回来的程序。但这里有个坑——市面上的复工修复工具，一半是劫持者自己做的。你下载了“专业修复版”，实际上是把劫持代码装得更深。我见过最离谱的案例，一个工具号称能修复所有劫持，结果它本身就是木马，专门收集你输入的信用卡号。

真正有效的修复工具，干的事情其实很朴素。它先扫描你电脑里的hosts文件——那是DNS解析的第一道关卡，很多劫持就是往里面塞垃圾条目。然后检查网络适配器的DNS服务器设置，看是不是被换成了某个可疑IP，比如俄罗斯或东南亚的服务器。最后查一下系统服务里有没有挂着的恶意进程，专门拦截DNS请求的那种。

但工具只能解决表面问题。我帮你修好DNS，过两天又劫持了，为什么？因为劫持的根源往往不在你电脑上，而在路由器里。现在家用路由器默认密码是admin/admin，黑客扫到就直接登进去，把DNS改成他们控制的服务器。这时候你修电脑没用，得进路由器后台改回来，顺便把默认密码换掉。我见过太多人，电脑装了七八个安全软件，路由器密码却三年没换过。

再往深里说，有些劫持是你根本防不住的。运营商层面的DNS劫持，你电脑怎么修都白搭。比如某些省份的宽带，你访问一个不存在的域名，运营商不返回错误页，而是跳转到他们的广告页面。这种劫持发生在网络中间，修复工具连碰都碰不到。唯一的办法是绕过——把DNS改成公共的，比如8.8.8.8或者114.114.114.114，但有些运营商连外部DNS请求都拦截，那就只能上加密DNS了。

所以我的建议是：下载修复工具前，先自己手动看一眼。打开命令提示符，输入ipconfig /all，找到DNS服务器那栏。如果显示的不是你熟悉的IP，比如不是路由器的192.168.1.1，而是什么奇怪的地址，那基本就是被劫持了。这时候用工具修复才有意义。如果你连ipconfig是什么都不知道，那还是找个懂电脑的朋友帮你弄吧——比盲目下载工具安全得多。

修复工具治标不治本，真正该做的，是养成几个习惯。路由器密码设置成20位以上的随机字符，关闭远程管理功能，固件更新到最新版。电脑上的hosts文件保持干净，别乱装来路不明的软件。做到这些，你根本不需要什么修复工具。但如果你已经被劫持了，记住一条：任何要你输入密码的“修复工具”，都是骗子。