怎么发现网站DNS被劫持？

一、怎么看电脑DNS是否被劫持

1、在电脑桌面右下角的网络图标上点击鼠标右键，在弹出的选项中，点击“打开网络和共享中心”。

2、在打开的网络和共享中心，点击已经连接的网络名称，之后会打开网络状态。

3、然后点击网络状态下面的“属性”，在弹出的网络属性对话框，先选中“Internet版本协议4(TCP/IPv4)”，然后再点击下方的“属性”。

4、最后就可以看到电脑设置的DNS地址了，如果自己之前没有设置过，默认是自动获取的(如左图)，如果之前为设置过电脑DNS地址，但这里显示是手动设置的陌生DNS地址，则说明电脑DNS地址遭篡改(如下右图)。

如果确认电脑DNS地址遭到篡改，可以改成自动获取，然后点击底部的“确定”保存即可。

二、怎么看路由器DNS是否被劫持

除了电脑DNS可能会被篡改外，路由器DNS也很容易被黑客篡改，下面以TP-Link路由器为例，教大家如何查看路由器DNS是否被篡改。

1、首先在浏览器打开路由器登陆地址192.168.1.1(不同品牌路由器默认地址也有可能不同)，然后使用管理员账号登陆。

2、登陆路由器后台管理界面后，点击进入【网络参数】下面的“WAN口”设置，在WAN口设置右侧界面，点击底部的“高级设置”。

3、在打开的PPPoE高级设置界面，就可以看到路由器默认的DNS地址了。

如果与电脑设置一样，这个DNS出现手动设置，并且这个不是你自己此前设置的DNS地址的话，则说明您的路由器DNS遭到劫持。

如果路由器DNS地址遭到篡改，建议立即设置，将手动设置DNS服务器前面的勾去掉，改为自动获取，并更改路由器密码，完成后重启路由器。

dns被劫持或导致电脑DNS指向一些黑客提供的危险地址，容易导致用户网银等信息泄露，用户购物时可能会被转入到钓鱼网站，对我们上网会产生严重的危害，希望本文能够帮助大家解决平时一些电脑技术问题。

查看域名被劫持的两个简单方法：

1、使用百度或者谷歌等搜索引擎输入以下命令来查询：site:域名，注意，在域名前面不要加上www，也不要将域名改为其它任何二级域名，如果查询出来的结果中含有非法站点，则您的域名已经被劫持。

2、登录NS管理后台，如果域名"A"或者"@"记录被修改（@是泛解析），则域名已经被劫持。对于这一方法检测出来的结果，一般可以认为是NS管理后台密码设置得过于简单所致。

域名被劫持，是指打开网站被跳转到其它网站，无法访问真实的网站。

解释原因：

确定好网站地址，并且该网站拥有域名解析权（网站负责人才可以处理）。

进入Gworg获得HTTPS证书进行加密协议传输。

如果是服务器路由劫持等其它情况的，需要在Gworg获得防护方案。

解决办法：发生劫持第一时间让Gworg进行处理。

---