家用路由器DNS被恶意篡改，如何解决？

当家用路由器的DNS被恶意篡改时，我们可以采取一系列措施来应对和恢复，确保网络的安全和稳定。以下是一些具体的应对步骤：

一、检查并修改DNS设置

1. 登录路由器管理界面
   • 打开浏览器，在地址栏输入路由器的IP地址（通常为192.168.1.1或192.168.0.1，具体以路由器底部标签为准）。
   • 输入用户名和密码登录（默认通常为admin，但建议查看路由器说明书或底部标签以获取准确信息）。
2. 检查DNS设置
   • 在路由器管理界面中，找到“网络设置”或“WAN口设置”等选项。
   • 查看DNS设置，确认是否被篡改为非法的DNS地址。
3. 修改DNS设置
   • 如果发现DNS被篡改，将其改回自动获取或手动设置为可靠的公共DNS地址，如Google的8.8.8.8和8.8.4.4，或阿里云的223.5.5.5和223.6.6.6。
   • 点击保存设置，使更改生效。

二、加强路由器安全

1. 修改路由器登录密码
   • 使用强密码（包含大小写字母、数字和特殊字符）来替换默认的admin密码。
   • 定期更换密码，增加安全性。
2. 禁用不必要的服务
   • 关闭路由器上不必要的远程管理、UPnP（通用即插即用）等可能增加安全风险的服务。
3. 更新路由器固件
   • 定期检查并更新路由器的固件到最新版本，以修复已知的安全漏洞。

三、使用安全软件

1. 安装并运行安全软件
   • 在计算机上安装可靠的安全软件，如杀毒软件、防火墙等。
   • 确保安全软件保持更新，并开启实时监控功能。
2. 检测和修复DNS劫持
   • 利用安全软件中的DNS劫持检测和修复功能，及时发现并解决问题。

四、提高网络安全意识

1. 避免使用公共Wi-Fi
   • 尽量避免在公共Wi-Fi环境下进行敏感操作，如网银转账、登录重要账号等。
2. 不轻信来路不明的链接和邮件
   • 对于不明来源的链接和邮件，保持警惕，避免点击或下载附件。
3. 定期清理浏览器缓存和Cookies
   • 清除浏览器缓存和Cookies可以减少被恶意软件利用的风险。

五、联系网络运营商

如果以上方法均无法解决问题，建议及时联系网络运营商，告知他们可能存在的DNS劫持问题，并请求他们协助排查和解决。

六、App开发的企业用户
如果您是APP的运营者，可以通过接入“公共DNS企业版”来避免LocalDNS劫持现象。公共DNS企业版支持http、https（doh/dot）协议，通过SDK或者API的方式和终端集成，可有效防劫持，并能对DNS解析进行加速。