DNS 劫持會將你導向釣魚網站、竊取網銀帳密、植入惡意廣告。劫持來源通常有二：路由器 DNS 被篡改與電腦本地 DNS 被竄改。本文提供圖文詳解，教你逐層排查並修復。

一、檢查電腦本地 DNS 設定（Windows 10/11）

1. 右鍵工作列網路圖示 → 「開啟網路和網際網路設定」 → 「進階網路設定」 → 「更多網路介面卡選項」（或控制台 → 網路和共用中心 → 變更介面卡設定）。
2. 右鍵正在使用的網路介面卡（乙太網路/Wi-Fi） → 「內容」。
3. 雙擊「網際網路通訊協定第 4 版 (TCP/IPv4)」。
4. 查看「使用下列的 DNS 伺服器位址」是否為未知/可疑 IP。正常應為「自動取得」或已知公共 DNS（如 114.114.114.114、8.8.8.8、1.1.1.1、223.5.5.5）。

二、檢查路由器 DNS 設定（攔截源頭）

1. 瀏覽器輸入路由器管理位址（常見 192.168.1.1、192.168.0.1、192.168.31.1、10.0.0.1，具體見機身標籤）。
2. 輸入管理帳密（預設常為 admin/admin，若已修改請輸入自訂密碼）。
3. 尋找「網路設定」→「WAN 口設定」或「DHCP 伺服器設定」→「DNS 伺服器」。
4. 若顯示非你設定的 DNS IP（特別是陌生 IP），即為路由器 DNS 被劫持。

三、修復與防護建議

• 電腦端：將 DNS 改為「自動取得」或手動指定可信公共 DNS（114.114.114.114 / 8.8.8.8 / 1.1.1.1 / 223.5.5.5）。
• 路由器端：登入管理介面將 DNS 改回「自動取得（ISP 分配）」或指定可信 DNS；修改路由器管理密碼為強密碼；關閉「遠端管理」；升級韌體至最新版。
• 瀏覽器端：關閉「使用安全 DNS (DoH)」或改用可信 DoH 提供者（如 Cloudflare、Google、Quad9）。
• 定期掃毒：使用 Windows Defender 或可信殺毒軟體全盤掃描，清除可能竄改 DNS 的惡意軟體。

四、快速驗證工具

• 命令列：nslookup example.com、ipconfig /displaydns 查看解析結果。
• 線上工具：DNS Leak Test、What's My DNS。

定期檢查 DNS 設定，配合強密碼保護路由器，是防範網路釣魚、隱私外洩的基礎防線。