DNS被篡改时应立即手动修改设备DNS为114.114.114.114和8.8.8.8、清除本地DNS缓存、重置路由器并设为114.114.114.114/1.1.1.1、扫描清除DNSChanger等恶意软件、启用DNSSEC验证。
如果您在访问网站时频繁跳转至陌生或可疑页面，或发现域名解析结果异常指向非预期IP地址，则很可能是DNS设置被恶意篡改。以下是多种可立即执行的解决方法：
一、手动修改设备DNS服务器地址
通过将本地网络接口的DNS配置更改为可信的公共DNS，可绕过已被污染的上游DNS服务，恢复正确解析路径。
1、在Windows系统中，打开“控制面板”→“网络和Internet”→“网络和共享中心”→左侧点击“更改适配器设置”。
2、右键当前连接的网络（如“以太网”或“WLAN”），选择“属性”→双击“Internet协议版本4（TCP/IPv4）”。
3、勾选“使用下面的DNS服务器地址”，在首选DNS服务器栏输入114.114.114.114，在备用DNS服务器栏输入8.8.8.8。
4、点击“确定”保存设置，并重启浏览器或终端应用。
二、清除本地DNS缓存
DNS缓存中若已存入被篡改的错误记录，即使DNS服务器已修复，设备仍可能持续使用污染条目，因此需强制刷新缓存。
1、在Windows系统中，以管理员身份运行命令提示符，输入命令：ipconfig /flushdns，按回车执行。
2、在macOS系统中，打开“终端”，输入命令：sudo killall -HUP mDNSResponder，输入密码后回车。
3、在Linux系统中（如Ubuntu），执行：sudo systemd-resolve --flush-caches 或 sudo /etc/init.d/nscd restart（依发行版而定）。
三、重置并加固路由器DNS设置
路由器若被入侵，其DNS配置会被批量篡改，影响所有接入设备；恢复出厂设置并重新配置是切断攻击链的关键步骤。
1、断开路由器电源，按住Reset键约10秒后通电，待指示灯重启完成，即完成出厂重置。
2、用网线连接电脑与路由器LAN口，在浏览器地址栏输入路由器管理地址（常见为192.168.1.1、tplogin.cn或melogin.cn）。
3、使用底部标签上的默认账号密码登录（如admin/admin），进入“DHCP服务器”或“WAN设置”页，将DNS服务器设为114.114.114.114（首选）和1.1.1.1（备用）。
4、在“系统工具”或“管理员设置”中，将路由器登录密码更改为至少8位含大小写字母+数字+符号的强密码。
四、扫描并清除恶意软件
本地设备感染木马或后门程序可能导致DNS设置被静默修改，需通过安全工具深度排查。
1、下载并安装权威安全软件（如Malwarebytes、火绒安全、腾讯电脑管家），确保病毒库为最新版本。
2、执行全盘扫描，重点检查注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}下的NameServer值是否异常。
3、若发现“DNSChanger”、“ZeroAccess”等已知DNS劫持类恶意程序，立即隔离并清除。
4、扫描完成后，重启操作系统，再次验证网络连接及DNS解析行为是否恢复正常。
五、启用DNSSEC验证机制
DNSSEC通过数字签名保障DNS响应的真实性和完整性，可有效防御中间人伪造解析结果的攻击。
1、登录您的域名注册商后台（如阿里云、腾讯云、Cloudflare），确认该域名支持DNSSEC功能。
2、在DNS管理页面启用DNSSEC，并复制生成的DS记录（包含Key Tag、Algorithm、Digest Type、Digest）。
3、将DS记录提交至您的顶级域（如.com、.cn）注册局，等待其生效（通常需数小时至48小时）。
4、使用在线工具（如dnsviz.net或mxtoolbox.com/dnssec）验证DNSSEC部署状态，确认显示Valid DNSSEC signature。
