DNS 被修改的详细分析与应对
一、什么是 DNS 被修改
| 概念阐述 | 详细说明 |
| 定义 | DNS（Domain Name System）被修改，即域名系统遭到非法篡改或恶意变更，DNS 作为互联网的基础服务之一，其作用是将人类可读的域名（如 www.example.com）转换为计算机可识别的 IP 地址（如 192.168.1.1），从而使用户能够通过域名访问网站和网络资源，当 DNS 被修改后，这种转换过程会受到干扰，导致用户无法正常访问原本想要访问的网站，而是被错误地引导到其他虚假或恶意的网站上。 |
| 影响范围 | 从个人用户角度来看，可能影响到日常的上网浏览体验，例如无法访问常用的社交媒体平台、新闻网站等，对于企业而言，如果企业的 DNS 被攻击修改，可能会导致企业内部网络通信中断，影响办公效率，甚至可能造成商业机密泄露、客户数据丢失等严重后果，在更广泛的互联网层面，大规模的 DNS 被修改事件可能会引发网络安全恐慌，破坏互联网的信任体系，对整个数字经济的发展产生负面影响。 |
二、DNS 被修改的原因
（一）恶意软件感染
| 类型 | 原理 | 示例 |
| 病毒 | 一些病毒感染计算机后，会篡改系统的 DNS 设置，它们可能会修改操作系统中的相关配置文件或者利用系统漏洞，将 DNS 服务器地址更改为恶意攻击者控制的服务器，某些蠕虫病毒会在后台悄悄运行，一旦计算机开机并连接网络，就会自动发起对 DNS 的攻击行为。 | “Conficker”蠕虫病毒就曾在全球范围内造成大量计算机 DNS 被修改，它利用 Windows 系统的漏洞进行传播，感染后修改 DNS 设置，使用户无法正常访问许多知名网站，而被迫访问一些包含恶意广告或钓鱼链接的页面。 |
| 木马 | 木马程序通常会伪装成正常的软件或文件，诱使用户下载并安装，一旦成功植入计算机，它会按照攻击者的指令对系统进行各种恶意操作，包括修改 DNS，远程控制木马可以让攻击者远程登录受害者计算机，然后直接修改网络连接的 DNS 参数，将流量劫持到特定的恶意服务器上，以便窃取用户的敏感信息，如账号密码、银行账户信息等。 | “网银大盗”木马就是专门针对网上银行用户的一种恶意程序，它会篡改用户计算机的 DNS，当用户登录网上银行时，将其引导到伪造的银行页面，从而骗取用户的账户和密码信息，给用户造成巨大的经济损失。 |
（二）网络攻击
| 攻击方式 | 原理 | 案例 |
| DNS 缓存投毒 | 攻击者向 DNS 服务器发送大量虚假的 DNS 响应报文，这些报文声称某个域名对应的 IP 地址是攻击者指定的错误地址，由于 DNS 服务器的缓存机制，这些虚假信息可能会在一定时间内被缓存起来，当其他用户查询该域名时，DNS 服务器会返回错误的 IP 地址，导致用户被重定向到错误的网站。 | 2016 年发生的一起大规模 DNS 缓存投毒事件，攻击者利用了某个大型 ISP（互联网服务提供商）的 DNS 服务器漏洞，向其发送了大量虚假的 DNS 响应报文，使得大量用户在访问热门网站时被错误地引导到了包含恶意软件下载链接的网站上，造成了广泛的网络安全威胁。 |
| 中间人攻击 | 攻击者处于用户与目标网站之间的通信链路中，通过监听、拦截和篡改网络通信数据来实施攻击，在 DNS 方面，攻击者可以劫持用户的 DNS 请求和响应，将合法的 DNS 解析结果替换为自己构造的虚假结果，从而使用户的网络流量经过攻击者设定的恶意节点。 | 在一些公共 WiFi 环境中，黑客可以通过中间人攻击手段，劫持附近用户的 DNS 查询，将用户原本要访问的正常购物网站的请求重定向到自己搭建的钓鱼网站上，以获取用户的信用卡信息等敏感数据。 |
三、DNS 被修改的迹象
|迹象表现|可能原因|
|||
|网页访问异常|当用户尝试访问一个熟悉的网站时，却出现了与该网站无关的页面，或者显示为空白页面、错误页面（如 404 页面），这可能是 DNS 被修改的迹象，因为正常情况下，输入正确的域名应该能够准确访问到对应的网站内容，而出现异常页面则说明域名解析可能出现了问题。|用户原本想访问百度首页（www.baidu.com），但却被导向了一个陌生的赌博网站页面，这很可能是 DNS 被恶意修改导致的。|
|上网速度变慢|如果原本网络连接正常，但突然上网速度明显下降，尤其是访问特定网站或应用时速度极慢，除了网络拥堵等常见原因外，也有可能是 DNS 被修改，因为错误的 DNS 解析可能导致数据包在网络中的传输路径变长或出现大量的重传请求，从而影响上网速度。|用户在使用某个视频播放软件观看在线视频时，平时播放流畅，但在 DNS 被修改后，视频加载缓慢，频繁卡顿，甚至无法播放。|
四、如何检测 DNS 是否被修改
（一）查看系统 DNS 设置
|操作步骤|预期结果|
|||
|Windows 系统|打开“控制面板”，选择“网络和共享中心”，点击当前连接的网络，再点击“属性”，在弹出的窗口中找到“Internet 协议版本 4（TCP/IPv4）”并选中，点击“属性”，在打开的对话框中查看“使用下面的 DNS 服务器地址”选项中的 IP 地址，如果不是自己熟悉的或之前设置的 DNS 服务器地址（如运营商提供的默认地址），则可能是 DNS 被修改。|正常情况下，这里显示的应该是电信运营商提供的公共 DNS 服务器地址（如部分地区可能是 218.22.66.1 等），如果显示的是一些奇怪的、不常见的 IP 地址，就有可能存在问题。|
|Mac 系统|点击苹果菜单中的“系统偏好设置”，选择“网络”，选中当前使用的网络连接（如 WiFi），点击“高级”，在“TCP/IP”选项卡中查看“DNS 服务器”栏中的地址，同样，若发现与正常设置不符的地址，则需警惕 DNS 被修改。|正常 Mac 系统使用无线网络时，其 DNS 服务器地址可能是路由器分配的合法地址或者用户自行设置的可靠地址，如果出现异常地址则表示可能存在风险。|
（二）使用命令行工具检测
|命令及说明|示例结果及含义|
|||
|Windows 系统（ipconfig /all 命令）|打开命令提示符（CMD），输入“ipconfig /all”并回车，在显示的信息中查找“DNS Servers”字段对应的 IP 地址，此即为当前系统的 DNS 服务器地址，若该地址不符合预期，则可能存在 DNS 被修改的情况。|如果正常情况下使用的是自动获取 DNS 服务器地址（由运营商或路由器分配），而命令结果显示的 DNS 地址是一些未知的静态地址，这就表明 DNS 可能已被恶意修改。|
|Linux 系统（cat /etc/resolv.conf 命令）|在终端中输入“cat /etc/resolv.conf”命令并回车，该文件包含了系统的 DNS 配置信息，查看其中的“nameserver”字段后的 IP 地址，若与正常设置不同，则可能意味着 DNS 被修改。|正常情况下该文件中的 nameserver 地址可能是本地路由器的 IP 地址或者一些知名的公共 DNS 服务器地址（如谷歌的 8.8.8.8），如果出现了奇怪的、未经授权的地址，就需要进一步排查是否为 DNS 被修改。|
五、DNS 被修改后的应对措施
（一）清除恶意软件
|操作方法|适用场景|注意事项|
||||
|使用杀毒软件查杀|当怀疑计算机因恶意软件感染导致 DNS 被修改时，应立即运行可靠的杀毒软件进行全面扫描，选择一款知名度高、病毒库更新及时的杀毒软件（如卡巴斯基、诺顿、360 安全卫士等），启动快速扫描或全盘扫描功能，让杀毒软件自动检测并清除系统中的病毒、木马、蠕虫等恶意程序。|适用于计算机出现明显的恶意软件症状（如弹出广告窗口、系统运行缓慢、莫名的文件创建等）且怀疑与 DNS 被修改有关的情况。|扫描过程中可能会占用较多的系统资源，导致计算机运行速度进一步变慢，在扫描完成后，建议重启计算机，以确保恶意软件被彻底清除，要及时更新杀毒软件的病毒库，以应对新出现的恶意软件威胁。|
|手动删除可疑文件和进程|如果对计算机中的文件和进程有一定的了解，并且能够确定某些文件或进程与 DNS 被修改有关，可以尝试手动删除可疑文件和结束可疑进程，通过任务管理器（在 Windows 系统中按 Ctrl + Shift + Esc 组合键打开）查看正在运行的进程列表，对于不熟悉且占用 CPU、内存资源较多、疑似与恶意软件相关的进程，可以选中该进程后点击“结束任务”按钮来终止其运行，对于可疑文件，可以通过文件资源管理器搜索可能与恶意软件相关的文件（如根据已知的恶意软件名称或特征进行搜索），找到后右键删除。|适用于有一定计算机操作经验的用户，在能够准确识别可疑文件和进程的情况下使用，这种方法需要谨慎操作，因为误删系统关键文件或结束重要进程可能会导致系统不稳定甚至崩溃，在手动删除文件和进程之前，最好先备份重要数据，以防万一。|
（二）恢复正确的 DNS 设置
|操作步骤|具体说明|
|||
|Windows 系统|打开“控制面板”，进入“网络和共享中心”，点击当前连接的网络，选择“属性”，在“Internet 协议版本 4（TCP/IPv4）”属性中，将“使用下面的 DNS 服务器地址”选项改为“自动获取 DNS 服务器地址”（如果是通过路由器上网且路由器开启了 DHCP 功能），然后点击“确定”保存设置，并重启计算机，如果知道可靠的公共 DNS 服务器地址（如阿里云公共 DNS：223.5.5.5、223.6.6.6），也可以选择“使用下面的 DNS 服务器地址”选项，并手动填写这些地址。|自动获取 DNS 服务器地址的方式较为方便，适用于大多数家庭网络环境，手动设置公共 DNS 服务器地址可以在一定程度上提高域名解析速度和安全性，尤其适用于对网络性能和隐私有较高要求的用户，在设置完成后，建议再次检查网络连接是否正常，可以通过访问一些常用网站来验证。|
|Mac 系统|点击苹果菜单中的“系统偏好设置”，选择“网络”，选中当前使用的网络连接（如 WiFi），点击“高级”，在“TCP/IP”选项卡中将“配置 DNS”选项改为“自动”，如果没有开启自动获取功能，也可以手动添加正确的 DNS 服务器地址（如当地的 ISP 提供的地址或可靠的公共 DNS），完成后点击“好”保存设置，并重新连接网络。|Mac 系统的网络设置相对简洁明了，在恢复 DNS 设置时，要注意确保所选择的网络连接是正确的（如有线网络或无线网络），并且在修改设置后要检查网络图标是否有异常提示（如黄色感叹号表示网络连接有问题），如果问题仍然存在，可以尝试重启路由器或联系网络服务提供商寻求帮助。|
六、相关问题与解答
（一）如何预防 DNS 被修改？
|预防措施|具体做法|
|||
|安装可靠的安全防护软件并保持更新|选择一款具有实时防护功能的杀毒软件和防火墙软件安装在计算机上，如卡巴斯基、诺顿、迈克菲等知名品牌的软件，定期更新软件版本和病毒库，以确保能够及时检测和防范最新的恶意软件攻击，开启软件的实时监控功能，让它能够在后台自动监测系统的异常活动，包括对系统文件的修改、网络连接的变化等，及时发现并阻止可能的 DNS 修改行为。|设置杀毒软件每天自动更新病毒库，每周进行一次全盘扫描；防火墙软件设置为自动阻止未经授权的外部连接访问计算机的网络端口。|
|谨慎使用公共 WiFi|在使用公共 WiFi 时，尽量避免进行涉及敏感信息（如网上银行转账、登录密码包含重要信息的账户等）的操作，如果必须使用公共 WiFi，可以使用虚拟专用网络（VPN）来加密网络连接，增加数据传输的安全性，要注意观察连接公共 WiFi 后浏览器是否有异常提示（如证书错误提示），若有异常应及时断开连接并进行排查。|在机场、咖啡店等场所使用公共 WiFi 时，先连接 VPN 后再访问网上银行；遇到浏览器提示证书错误时，不要随意忽略提示继续访问网站，而是先检查网络设置或更换其他网络环境。|
（二）如果怀疑自己的手机 DNS 被修改了，该怎么办？
|解决方法|操作步骤|
|||
|安卓手机|一般安卓手机可以在“设置 连接与共享 WiFi”中找到已连接的 WiFi 网络，长按该网络名称，选择“修改网络”，在弹出的对话框中查看和修改 IP 地址、网关、DNS 等信息，将 DNS 设置为自动获取或者可靠的公共 DNS（如腾讯公共 DNS：119.29.29.29），如果手机安装了安全管理类应用，也可以使用该应用的诊断功能来检查和修复网络设置问题。|小米手机用户在怀疑手机 DNS 被修改后，按照上述步骤进入 WiFi 设置界面进行修改；使用 360 手机卫士等安全管理应用的用户，可以在应用内找到网络诊断工具进行一键检测和修复。|
|苹果手机|苹果手机需要在“设置 WiFi”中找到已连接的 WiFi 网络，点击右侧的“i”图标，然后选择“配置 DNS”，将其改为“自动”，如果没有自动选项或者需要手动设置可靠的公共 DNS，可以点击“手动”，然后添加合适的 DNS 服务器地址（如阿里公共 DNS：223.5.5.5、223.6.6.6），完成设置后重新连接 WiFi。|iPhone 用户在发现手机上网异常后，按照上述步骤进入 WiFi 设置中的 DNS 配置界面进行修改；若手动设置公共 DNS，添加完成后退出设置并重新连接 WiFi 测试网络是否恢复正常。|
来源互联网整合，作者：小编，如若转载，请注明出处：https://www.aiboce.com/ask/141931.html
