DNS（Domain Name System）作为互联网域名系统，用于将域名解析为IP地址。一旦DNS被劫持，用户访问的网站可能会被重定向到恶意网站或虚假网站。这不仅可能导致用户信息泄露，还可能损害正常的网络服务。当发现域名DNS被劫持时，用户应立即采取措施进行处理。
1. 检查并更改DNS服务器地址。用户应检查当前使用的DNS服务器地址是否被篡改。如果发现异常，应立即手动将DNS服务器地址更改为公共的、值得信赖的DNS服务器，例如Google的8.8.8.8和8.8.4.4，或Cloudflare的1.1.1.1。这些DNS服务器通常具有较高的安全性和稳定性，可以降低被劫持的风险。
2. 清除DNS缓存。 DNS缓存是存储域名解析结果的临时数据库。如果DNS 缓存受到污染，用户可能会不断被重定向到恶意网站。定期清除DNS缓存是防止DNS劫持的有效方法。用户可以在自己的电脑或路由器的设置中找到清除DNS缓存的选项并执行清除操作。
3、使用HTTPS协议HTTPS协议是一种安全的网络通信协议，可以对数据传输进行加密，防止篡改。使用HTTPS连接的网站可以有效防止中间人DNS劫持攻击，因为HTTPS协议中的证书链可以证明网站的真实性，防止攻击者伪造网站。
4. 安装并运行防护软件。安装并运行防病毒软件、防火墙等安全工具可以有效防止恶意软件篡改DNS设置。这些安全工具可以实时监控网络流量，识别并阻止潜在的恶意行为，并保护用户的DNS 设置不被攻击者篡改。
5. 检查并配置路由器。路由器是家庭或企业网络的重要组成部分，其安全性直接关系到整个网络的安全。用户应定期更新路由器的固件并检查路由器的DNS 设置以确保其未被篡改。如果发现异常，可以尝试将路由器恢复出厂设置。
6、提高网络安全意识除了技术防范措施外，用户还应加强网络安全意识。定期使用安全补丁更新您的设备和软件，并避免使用不安全的网络连接，尤其是在公共场所。当您发现自己的DNS被劫持时，应立即断开网络并尽快更改相关密码。
https://www.99hyw.cn/experience/24865.html
