網(wǎng)絡(luò)安全是當(dāng)今互聯(lián)網(wǎng)時(shí)代非常重要的話題之一。對(duì)于企業(yè)、個(gè)人用戶而言，如何保障網(wǎng)絡(luò)安全顯得尤為重要。其中，路由器被篡改DNS是網(wǎng)絡(luò)安全領(lǐng)域中比較常見的攻擊手段之一，如何解決這個(gè)問題，是一個(gè)需要深入探討的話題。

　　首先需要了解的是DNS是什么。DNS是域名系統(tǒng)（Domain Name System）的縮寫，是一種將域名和IP地址相互映射的技術(shù)，是應(yīng)用層協(xié)議。通過(guò)DNS服務(wù)器能夠?qū)⒂脩糨斎氲挠蛎D(zhuǎn)換成IP地址，才能夠?qū)崿F(xiàn)互聯(lián)網(wǎng)通信。在路由器中，DNS服務(wù)器的地址通常由網(wǎng)絡(luò)供應(yīng)商動(dòng)態(tài)分配。但是，如果DNS服務(wù)器被惡意攻擊者篡改，就會(huì)影響用戶的瀏覽、郵箱、FTP等許多服務(wù)，同時(shí)也會(huì)有安全隱患。

　　路由器DNS被篡改后，一些常見的表現(xiàn)有：

　　- 瀏覽器打開網(wǎng)頁(yè)時(shí)經(jīng)常出現(xiàn)無(wú)法打開頁(yè)面、打開很慢等問題；

　　- 其他設(shè)備無(wú)法連接到該路由器；

　　- 用戶在上網(wǎng)時(shí)頻繁地收到郵件警告，說(shuō)他們的賬號(hào)正在被攻擊；

　　- 電腦的殺毒軟件彈出了大量的安全警告。

　　那么路由器DNS被篡改后，應(yīng)該怎么辦呢？

　　一、確認(rèn)DNS是否被篡改

　　在因某種原因懷疑DNS被篡改后，可以通過(guò)以下方式來(lái)驗(yàn)證：

　　1.使用公共的DNS服務(wù)器：在網(wǎng)絡(luò)上，有一些公共的DNS服務(wù)器IP地址，如果能通過(guò)訪問公共的DNS服務(wù)器來(lái)瀏覽網(wǎng)頁(yè)，就可以確定DNS是否被篡改了。比如：

　　- 114.114.114.114

　　- 8.8.8.8

　　- 208.67.222.222

　　- 220.233.0.4

　　如果使用上述公共DNS服務(wù)器連接互聯(lián)網(wǎng)，則得出結(jié)論確認(rèn)DNS是否被篡改。

　　2.使用tracert命令：打開命令提示符，輸入 tracert www.baidu.com 命令，如果路由器DNS被篡改，會(huì)出現(xiàn)無(wú)限跳轉(zhuǎn)的情況（就是每個(gè)IP地址中間都有 * 號(hào)），否則就可以確定DNS是否被篡改。

　　3.使用nslookup命令：同樣是打開命令提示符，輸入nslookup www.baidu.com，通過(guò)檢查返回的IP地址是否和正確的IP地址一致來(lái)判斷DNS是否被篡改。

　　二、修復(fù)DNS服務(wù)器設(shè)置

　　經(jīng)過(guò)確認(rèn)后，如果發(fā)現(xiàn)路由器DNS服務(wù)器被篡改，需要立即修改路由器DNS服務(wù)器地址。常用的修復(fù)方法如下：

　　1.手動(dòng)設(shè)置固定IP地址：打開路由器控制面板，找到“局域網(wǎng)設(shè)置”或“網(wǎng)絡(luò)設(shè)置”，切換到“靜態(tài)IP模式”，手動(dòng)輸入路由器的IP地址、子網(wǎng)掩碼以及網(wǎng)關(guān)等信息。在“DNS服務(wù)器”一欄，輸入公共的DNS服務(wù)器IP地址即可。

　　2.使用安全軟件修復(fù)：有一些電腦安全軟件中集成了專門的功能來(lái)修復(fù)DNS篡改問題，比如：360優(yōu)化大師、騰訊管家等。

　　3.重置路由器：如果使用上述方法修復(fù)后仍然無(wú)法解決DNS篡改的問題，可以考慮重置路由器。重置路由器會(huì)將路由器的設(shè)置恢復(fù)到出廠默認(rèn)值，同時(shí)也會(huì)清除所有設(shè)置和密碼。在操作前，一定要備份好路由器的設(shè)置和配置文件，并在操作后重新設(shè)置路由器的賬號(hào)和密碼等信息。

　　三、加強(qiáng)賬號(hào)密碼安全

　　除了修復(fù)路由器DNS服務(wù)器設(shè)置外，加強(qiáng)賬號(hào)密碼安全也是非常重要的一點(diǎn)。為了防止黑客通過(guò)猜測(cè)密碼或暴力破解的方式登錄到用戶的路由器，我們需要采取一些措施來(lái)加強(qiáng)賬號(hào)密碼安全，比如：

　　1.修改默認(rèn)密碼：許多路由器出廠時(shí)默認(rèn)的管理賬號(hào)和密碼是一致的，容易被攻擊者猜測(cè)。因此，我們需要修改默認(rèn)的登錄名和密碼。

　　2.采用強(qiáng)密碼：強(qiáng)密碼通常由數(shù)字、字母、特殊字符等組成，且長(zhǎng)度在8位以上。避免使用單純的數(shù)字、字母、和生日等個(gè)人信息作為密碼。

　　3.定期更換密碼：定期更換密碼能夠有效地增強(qiáng)賬號(hào)密碼的安全性。建議每3-6個(gè)月更換一次密碼。

　　路由器DNS被篡改給用戶帶來(lái)的影響是顯著的，因此需要及時(shí)采取措施來(lái)解決。同時(shí)，加強(qiáng)賬號(hào)密碼安全、定期更換密碼等也是我們需要重視的事項(xiàng)。我們需要通過(guò)掌握一些安全知識(shí)來(lái)保障網(wǎng)絡(luò)安全，切勿輕信謠言或打開非法網(wǎng)站。只有這樣，才能真正達(dá)到保護(hù)自身網(wǎng)絡(luò)安全的目的。