服务器被劫持dns

凌晨三点，服务我正刷着手机看球赛，器被突然网页弹出一个赌场广告。劫持关掉，服务又弹。器被再关，劫持又弹。服务我以为是器被手机中毒了，重启了一遍，劫持问题依旧。服务后来打开电脑一看——好家伙，器被连百度都打不开了，劫持输入任何网址都跳转到同一个IP地址。服务

这不是器被手机的问题，是劫持我的路由器DNS被劫持了。说白了，DNS就像互联网的电话簿，你输入网址，它帮你找到对应的服务器IP。劫持DNS，就是有人把这个电话簿偷偷改了。你输入银行网址，它把你领到钓鱼网站；你输入购物网站，它给你看竞品广告。更狠的，直接在你访问的网页里植入挖矿脚本，用你的电脑帮他们挖加密货币。

我赶紧登录路由器管理后台，发现DNS设置被改成了一个陌生的IP地址。我明明记得自己设的是114.114.114.114，现在变成了185.220.101.34。这组数字我查了下，是个荷兰的服务器。你说一个普通家用路由器，DNS指向荷兰，这不是明摆着有问题吗？

问题出在哪？我仔细排查了一遍。原来是我上个月下载一个“免费加速器”时，捆绑安装的某个软件偷偷改了路由器设置。这类软件通常会在你安装时弹出一大堆用户协议，里面藏着“修改网络设置”的条款，你点“同意”的时候根本没细看。更隐蔽的是，有些恶意程序会利用路由器本身的漏洞，不需要你安装任何东西，只要你的路由器固件版本老旧，就能被远程入侵。

修复过程倒不复杂。我重置了路由器，把密码改成强密码，关闭了远程管理功能，更新了固件，手动指定了可信的DNS服务器。折腾了大概半小时，网络恢复正常。但这件事给我提了个醒——很多人的路由器密码还是出厂默认的“admin”，或者简单到“123456”，这在黑客眼里等于大门敞开着。

有个朋友问我，怎么判断自己是不是被劫持了？其实有个简单的办法：用手机流量访问一个网站，再用WiFi访问同一个网站，如果页面显示不一样，特别是出现大量广告或跳转，八成就是DNS出了问题。另外，如果你发现浏览器地址栏输入网址后，跳转的页面和实际输入的不符，那也是典型症状。

别以为只有电脑才会中招。现在智能电视、智能音箱、摄像头，只要联网的设备都有DNS设置。我见过一个案例，某公司办公室的智能摄像头被劫持DNS后，黑客通过它看到了整个办公区的实时画面。这事想想都后背发凉。

最后说点实际的。如果你怀疑自己中招了，先别急着找杀毒软件。登录路由器后台，看看DNS设置是不是被改过。如果是，改成公共DNS，比如阿里云的223.5.5.5或者腾讯的119.29.29.29。改完记得重启路由器。要是重置后还是有问题，那就得检查连接的设备了——拔掉所有设备，只留一台电脑有线连接路由器，再逐个排查。

反正现在我已经养成了习惯，每隔几个月就登录一次路由器后台，看看设置有没有被改动。就像出门前检查门窗有没有锁好一样，顺手的事，但能省掉不少麻烦。