明明輸入的是門戶的網(wǎng)址，打開的卻是頁游廣告。上網(wǎng)看著看著，突然就被傳送到鋪滿各種“充值xx元就可獲得流量大禮包”的頁面。網(wǎng)址輸錯了?有病毒木馬?no,可能是dns劫持。
在“輸入網(wǎng)址域名→網(wǎng)頁正常顯示”的過程中，最容易被下手的就是dns解析這一環(huán)節(jié)。如果你沒有指定專門的dns服務器，就會默認使用運營商提供的dns服務器來進行解析。
很多小型網(wǎng)絡運營商為了商業(yè)利益，會將a網(wǎng)站的域名直接解析到b網(wǎng)站，用這種最流氓的手段來為b網(wǎng)站引流并賺取利潤，這就是為什么我們上網(wǎng)時會經(jīng)常被跳轉(zhuǎn)到購物、游戲、開通上網(wǎng)套餐之類的頁面，其實都是運營商dns劫持在作怪。
既然運營商是通過自己運營的dns緩存服務器來實現(xiàn)網(wǎng)頁瀏覽劫持的，那我們能不能不用運營商的dns服務器?當然可以!下面就給大家推薦三種簡單又實用的方法。
方法一：安裝各類電腦管家或安全防護類軟件
各類安全防護軟件和電腦管家的安裝通常都比較簡單，只需要從官網(wǎng)下載最新的安裝包，并一路點擊“下一步”即可完成安裝及配置過程。而這類軟件通常也具備開機自啟動和完整、全面的防護功能，入手門檻相當?shù)停退闶?ldquo;電腦小白”也能輕松搞定。
在運行過程中，這些軟件通常都會自動判斷當前電腦是否被運營商或其他組織dns劫持。一旦檢測到可能的劫持行為，它們都可以彈窗提示并提供“立即修復”的一鍵式解決方案。整個體驗流程可以用自動化來形容。
優(yōu)點：安裝簡單，功能豐富，防護效果可靠;
缺點：占用系統(tǒng)資源，多數(shù)安全軟件本身自帶廣告，不容易卸載干凈。
方法二：安裝各類安全瀏覽器
目前，多數(shù)國內(nèi)互聯(lián)網(wǎng)廠商都已經(jīng)推出了自己的安全瀏覽器產(chǎn)品(或在瀏覽器中內(nèi)置安全功能)，而防止dns劫持就是這些安全瀏覽器的眾多功能之一。當然，由于安全瀏覽器的開發(fā)商，和電腦管家、安全助手的開發(fā)商是同一批，所以安全瀏覽器的安裝也普遍非常方便。
在安全瀏覽器安裝之后，通常只需打開瀏覽器的設置頁面，在“高級設置”或“安全”等字樣的選項之下，就能發(fā)現(xiàn)與dns防護相關的功能，而絕大多數(shù)安全瀏覽器的這一功能也是默認開啟的。
優(yōu)點：瀏覽器 安全的組合簡單有效，關閉后不占用過多系統(tǒng)資源
缺點：
1. 瀏覽器的dns安全解析是使用加密的dns方式來避免被劫持，目前主流的技術手段是使用doh協(xié)議;
2. doh作為新的技術，由于引入了加密等機制，導致dns解析的響應時間拉長，且會存在不穩(wěn)定的情況;
3. 目前市場上提供穩(wěn)定doh的服務方主要在海外，如google，cloudflare，在國內(nèi)訪問不穩(wěn)定。
方法三：使用第三方dns解析服務器
相對于前兩種“曲線救國”方案，這種方法可以說是最直接、成本最低的方法。以目前主流的windows 10操作系統(tǒng)為例，用戶只需按如下步驟操作即可。
右鍵單擊桌面右下角的網(wǎng)絡圖標，并單擊 “打開網(wǎng)絡和共享中心”。
在隨后彈出的界面中點擊屏幕右側(cè)的“以太網(wǎng)”按鈕。
在新窗口的左下角點擊“屬性”按鈕。
在隨后彈出的窗口當中，需要首先在中間的窗口中選中“internet協(xié)議版本4(tcp/ipv4)”選項，之后，點擊下方的“屬性”按鈕。
最后，需點擊“使用下面的dns服務器地址”，然后在首選dns服務器當中填入“117.50.11.11”，在備用dns服務器中填入“117.50.22.22”。而后點擊確認并關閉所有窗口。
優(yōu)點：無需安裝額外軟件，不占用任何系統(tǒng)資源，一次操作、終身無憂
缺點：暫時沒有
看到這里，警覺的小伙伴可能會問，推薦的這兩個dns服務器到底什么來頭?不會是另一個dns劫持的陷阱吧!
其實這兩個服務器是微步在線面向個人及家庭用戶市場推出的onedns服務。onedns是完全免費的公眾服務，服務器運行在云端，并能夠通過遍布全國運營商骨干網(wǎng)絡保證服務的響應速度和質(zhì)量。通過基于ai的先進安全技術和海量威脅信息的快速收集，onedns能夠在提供基礎dns功能的同時全面識別惡意網(wǎng)站和釣魚網(wǎng)站，以最低的成本保護用戶的網(wǎng)絡安全。
換句話說，有了onedns，不僅不怕運營商劫持，更不怕網(wǎng)絡上的各種妖魔鬼怪。
onedns為啥安全?
提供onedns服務的微步在線是一家專注于企業(yè)安全領域的云安全服務提供商，技術實力相當強勁。而onedns則分為企業(yè)版和家庭版，本文推薦的家庭版不僅完全免費，更完整繼承了企業(yè)版的所有防護功能，只是去掉了企業(yè)環(huán)境下的各類監(jiān)控和管理功能。
微步在線運營著國內(nèi)活躍度最高、用戶基數(shù)最大的安全社區(qū)，能夠?qū)Ω黝惏踩录屯{做出快速響應。而由此得來的信息則會第一時間更新到包括onedns在內(nèi)的所有安全產(chǎn)品之內(nèi)，保證用戶在以更快的速度獲得來自云端的“群體免疫”。
可以說onedns更像是一個面向大眾的公益項目，旨在提升國內(nèi)網(wǎng)絡環(huán)境的總體安全水平，讓公眾以更低的成本獲得更好用的安全防護服務。顯然，從服務的出發(fā)點來說，微步在線的onedns就已經(jīng)高出其他類似功能的互聯(lián)網(wǎng)產(chǎn)品了。
以如此的技術力和公益心作為背書，onedns也無疑能讓普通個人及家庭用戶更放心的使用這一服務。