网页打开异常，跳转到陌生网站
你有没有遇到过这种情况：明明想打开一个常用的购物网站，结果页面却跳到了一个看起来很山寨的站点，满屏广告，甚至还有弹窗推销？这可能不是网站的问题，而是你的DNS服务器被劫持了。DNS的作用是把域名翻译成IP地址，一旦被篡改，访问请求就会被导向攻击者指定的恶意IP。
某些网站打不开，但其他网络功能正常
微信能发，视频能看，但百度、知乎或者银行官网就是加载不出来。很多人第一反应是“是不是网站崩了”，但换个手机热点就一切正常，问题很可能出在DNS上。被劫持后，部分域名解析失败或被指向无效地址，导致特定网站无法访问。
浏览器频繁弹出广告页面
还没点链接，广告页面自己蹦出来，尤其是那种低质量的赌博、色情推广页。这往往是因为DNS返回了一个伪造的IP，背后是一台专门推送广告的服务器。这种现象在家用路由器被入侵或公共Wi-Fi环境下尤为常见。
检查当前DNS设置是否被篡改
在Windows系统中，可以打开命令提示符输入以下命令查看当前网络的DNS配置：
ipconfig /all找到你正在使用的网络连接，查看“DNS Servers”一项。如果显示的是类似 114.114.114.114 或 8.8.8.8 这样的公共DNS，通常是正常的。但如果出现你不认识的IP，比如 101.226.4.6 或一些私有网段地址（如192.168.x.x），就要警惕了。
Linux或macOS用户可使用如下命令：
cat /etc/resolv.conf同样检查nameserver后面的IP是否可疑。
尝试手动更换DNS验证问题
如果你怀疑DNS被劫持，可以临时将设备的DNS改为公共可信服务器，比如：
- 阿里DNS：223.5.5.5 或 223.6.6.6
- 腾讯DNS：119.29.29.29
- Google DNS：8.8.8.8 或 8.8.4.4
修改后刷新网络连接，再尝试访问之前打不开或跳转的网站。如果恢复正常，基本可以确认原DNS存在劫持行为。
家庭路由器可能是被篡改的源头
很多人忽略了路由器的安全性。如果运营商之外的人修改了路由器的DNS设置，所有连上这个Wi-Fi的设备都会受影响。登录路由器管理页面（通常是 192.168.1.1 或 192.168.0.1），检查WAN口和LAN口的DNS设置是否被改成奇怪的地址。建议关闭“自动从上级获取DNS”并手动填写可信DNS。
防劫持小建议
定期检查网络设备的DNS配置，避免使用来路不明的公共Wi-Fi进行敏感操作。可以考虑启用支持加密DNS的协议，如DoH（DNS over HTTPS）或DoT（DNS over TLS），主流浏览器和操作系统已开始支持。例如，在Firefox地址栏输入 about:config，搜索 network.trr.mode 并设为 2，即可启用DoH。