本文目录一览：
DNS被劫持是什么意思？
DNS被劫持时，对特定的网络不能访问或访问的是假网址。又称域名劫持，指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应。
一、DNS，又称域名系统，因特网上作为域名和IP地址相互映射的一个分布式数据库，可以使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做主机名解析，又称域名解析。
二、DNS劫持，又称DNS钓鱼攻击。十分凶猛且不容易被用户感知，黑客利用宽带路由器的缺陷对用户DNS进行篡改——用户只要浏览一下黑客所掌控的WEB页面，其宽带路由器的DNS就会被黑客篡改，因为该WEB页面设有特别的恶意代码，所以可以成功躲过安全软件检测，导致大量用户被DNS钓鱼诈骗。曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗。
三、手动修改DNS的办法：
在地址栏中输入：；
填写路由器的用户名和密码，点击“确定”；
在“DHCP服务器—DHCP”服务中，填写主DNS服务器为百度提供的公共DNS服务IP地址：180.76.76.76，备用DNS服务器为DNSpond提供服务IP为119.29.29.29，点击保存。
黑客是怎么改dns的
arp欺骗攻击。伪装成你的计算机的mac地址，向你的网关发送虚假信息，这样可以达到欺骗网关，让网关记录不了真实的DNS解析地址。客户端访问网关的时候DNS不能正确判断解析。
另外每个客户端都有个hosts文件，在你的system32 tec 文件夹里 访问挂了木马的网址会被篡改这个文件，这个是dns缓存文件，被篡改dns也会出现解析错误。
dns 怎么被劫持
黑客劫持：
路由器使用了默认用户名密码，使得黑客可以将用户路由器中的DNS服务器地址修改为黑客的DNS服务器，他在服务器上想怎么欺骗就怎么欺骗你，如果被劫持了，访问指定的站点会跳到黑客设定的页面上
运营商劫持：运营商为了增加广告收入，可以劫持用户DNS，一般用户上网都是使用运营商提供的DNS服务，这样运营商就可以在DNS上做手脚，例如你访问百度，运营商DNS返回他们自己的服务器IP，于是上百度就访问运营商的网站。运营商的网站通常是加上广告，然后用iframe将原网页显示出来，用户看来一般就是多出来一些广告
路由器dns改成114.114.114.114和8.8.8.8会被黑客利用吗？
114是信风的，现在卖广告和木马比较火
现在的114早不是以前的114了，现在的114是植入广告和木马，没事你开网站就给你跳个某网站的页面还大多是成人网站。并且拦截推送，比如邮件，微信，QQ等主要针对WIN10系统和WIN10手机，收不到一些验证码或邮件没有提醒的时候最好看下是不是用的114。
另外百度也是，用了度娘的公共DNS，强制下载广告，捆绑HAO123首页。
国内的公共DNS太恶心了，他们认为公共的就是可以让他们为所欲为的。
并且DNS这个东西，只要你连上了就自动执行他们的设置，自动下载木马和广告，比软件捆木马更难防。
8.8.8.8是谷歌的，因为是国外所以慢点，但是至少安全，还有宽带商提供的默认DNS也可以，可以第一个主DNS默认，第2个备用DNS写8.8.8.8
为什么黑客要劫持路由器DNS
DNS的作用是将我们访问网站用的网址（一串字母，类似人名）转化成IP地址（一串数字，类似手机号）。如：计算机在访问“”时，先要到DNS服务器去解析，将该名字转化成IP地址“61.135.169.121”，然后你的计算机才会按照这个IP地址去访问。这个过程和你给某人打电话的过程是不是很相似？
DNS就像一个电话本，如果把你手机里面的通讯录修改了，找张三，电话1234，找李四还是1234，反正不管找谁都给你一个错误的号码，比如打电话要收钱的声讯台，那么你会怎么样？
路由器的DNS如果被更改了，那么你无论要访问什么网站，最终都会被解析成黑客指定的IP地址，当你访问这个地址的时候，你的计算机就可能会受到攻击，或数据泄密了。