瀏覽器主頁被竄改、網速驟降、圖片不顯示、特定網站打不開——排除硬件故障後，大概率是DNS劫持。本文教你確認劫持、手動修復、修改路由器密碼、恢復出廠三重保障。

什麼是DNS劫持？

惡意程序/路由器漏洞/運營商攔截，將你配置的DNS服務器IP偷換為惡意DNS，導致域名解析指向錯誤IP（廣告頁、釣魚站、空白頁）。

一、確認是否被劫持

控制面板 → 網絡和共享中心 → 適配器設置 → 右鍵網卡 → 屬性 → IPv4 → 查看「使用下面的DNS服務器地址」是否被竄改。
若顯示陌生IP（非運營商/114.114.114.114/8.8.8.8），即被劫持。

二、修復DNS設置

1. 優先嘗試： 改為「自動獲得DNS服務器地址」
2. 手動指定公共DNS（推薦）：
   • 首選：114.114.114.114（國內首個、全球第三開放DNS）
   • 備選：8.8.8.8 / 8.8.4.4（Google DNS）
   • 運營商DNS：各地不同，可撥客服查詢
3. 保存後 重啟路由器 生效

三、修改路由器管理密碼（防二次劫持）

登錄 192.168.1.1（或192.168.0.1） → 系統工具/管理設置 → 修改登錄密碼 → 保存。
默認 admin/admin 是劫持者最愛的弱口令，必改！

四、終極大招：路由器恢復出廠設置

1. 登錄管理界面 → 系統工具 → 恢復出廠設置 → 確定（路由器自動重啟）
2. 重新運行「設置向導」：選PPPoE → 輸入寬帶帳號密碼 → 保存
3. 重新設置Wi-Fi名稱/密碼、管理密碼

恢復出廠可清除固化在路由器配置中的劫持規則，百試百靈。

五、持續防範習慣

• 路由器固件保持最新（官網下載驗證MD5）
• 關閉路由器遠程管理、UPnP、WPS等高危功能
• 定期檢查DNS設置、DHCP客戶端列表
• 電腦安裝殺毒軟件，防惡意軟件篡改本地Hosts/DNS

DNS劫持不可怕，可怕是不知不覺。三步驗證、四步修復、五條習慣，守住解析底線。