《2019年电信dns劫持怎样解决》由会员分享，可在线阅读，更多相关《2019年电信dns劫持怎样解决（9页珍藏版）》请在金锄头文库上搜索。
1、2019年电信dns劫持怎样解决 篇一：简单设置DNS防止被电信服务商DNS劫持 简单设置DNS防止被电信服务商DNS劫持 DNS（DomainNameSystem）是域名解析服务器的意思，它在互联网的作用是把域名转换成为网络可以识别的IP地址。当用户在浏览器中输入网址域名时，首先就会访问系统设置的DNS域名解析服务器（通常由ISP运营商如电信、联通提供）。如果该服务器内保存着该域名对应的IP信息，则直接返回该信息供用户访问网站。否则，就会向上级DNS逐层查找该域名的对应数据。 目前国内上网用户普遍使用的是默认DNS服务器，即电信运营商的DNS服务，这带来一个巨大的风险，就是DNS劫持。目前国
2、内电信运营商普遍采用DNS劫持的方法，干扰用户正常上网，例如，当用户访问一个不存在（或者被封）的网站，电信运营商就会把用户劫持到一个满屏都是广告的页面：电信114互联星空网站，这个114网站不仅搜索质量低劣，而且广告众多，极大的影响了用户上网的安全性和浏览体验。后来，电信运营商的胆子越来越大，甚至连Google的网站电信都敢劫持，这进一步证明了电信运营商的DNS服务可靠性是多么糟糕。 因此，我以前曾经强烈建议网友使用国外DNS解析服务器，例如OpenDNS的免费DNS服务，他们的DNS为208.67.222.222和208.67.220.220，以免被中国电信劫持。 但OpenDNS有两个缺点
3、，一是OpenDNS的服务器在美国，使用的人多了有可能会速度变慢，没有国内的DNS速度快，二是OpenDNS的IP地址不太好记，容易忘。 现在，中国网民的福音终于到了，Google面对大众推出了免费的公共DNS系统，Google表示推出免费DNS的主要目的就是为了改进网络浏览速度，为此Google对DNS服务器技术进行了改进，通过采用预获取技术提升性能，同时保证DNS服务的安全性和准确性。普通用户要使用GoogleDNS非常简单，因为Google为他们的DNS服务器选择了两个非常简单易记的IP地址：“8.8.8.8”和“8.8.4.4”。用户只要在系统的网络设置中选择这两个地址为DNS服务器即
4、可。使用方法非常简单，对于宽带拨号用户来说，在“设置”-“网络连接”中找到宽带上网的连接，打开网络连接属性，选择Interner协议（TCP/IP）的属性页里，不要选择自动获取DNS，而要选择“使用下面的DNS服务器地址”，首选DNS服务器和备用DNS服务器分别设置为8.8.8.8和8.8.4.4，如下图所示，完成后重新连接上网即可。 Google提供的公共DNS服务与电信或OpenDNS的不同，当用户输入一个错误的或者不存在的网址的时候，不会像中国电信一般直接弹出一个满屏都是广告的页面，Google公司承诺绝不会重定或者过滤用户所访问的地址，而且绝无广告。对于OpenDNS用户来说，Goog
5、le的技术雄厚，两个IP地址也很好记，并且不会显示广告，相信会有不少原先OpenDNS的用户会跳槽到GoogleDNS 篇二：DNS劫持解决方法 说明 我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。常用的手段有：DNS劫持和DNS污染。DNS劫持和DNS污染在天朝是非常常见的现象。一般情况下输入一个错误或不存在的URL后，本应该出现404页面，而我们看到的却都是电信、联通等运营商的网址导航页面，正常访问网站时出现电信的小广告，使用了代理却依然无法正常访问某些境外网站，以及最近Google几乎被彻底封杀、微软OneDri
6、ve打不开，这些都和DNS有一定关系。 DNS劫持 DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。 DNS劫持症状：某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。 D
7、NS污染 DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNScachepoisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，NameServer）给查询者返回虚假结果。 DNS污染症状：目前一些在天朝被禁止访问的网站基本都是通过DNS污染来实现的，例如YouTube、Facebook等网站。 解决方法 对于DNS劫持，可以通
8、过手动更换DNS服务器为公共DNS解决。 对于DNS污染，可以说，个人用户很难单单靠设置解决，通常可以使用VPN或者域名远程解析的方法解决，但这大多需要购买付费的VPN或SSH等，也可以通过修改Hosts的方法，手动设置域名正确的IP地址。 公共DNS 公共DNS是一种面向大众的免费的DNS互联网基础服务。我们知道要上网，就必须要DNS解析服务，尽管大多数电脑用户都很少会去手动设置DNS服务器地址，而是采用默认自动获取网络商DNS地址的方式，不过对于一些小型网络服务商而言，可能全球或者全国DNS节点比较少，这样就容易导致打开网页偏慢等现象。 更换DNS服务器地址为公共DNS后，可以在一定程度上
9、加快域名解析速度、防止DNS劫持、加强上网安全，还可以屏蔽大部分运营商的广告。下面列出几个目前常用的公共DNS服务器地址： 名称DNS服务器IP地址 OpenerDNS42.120.21.30 阿里AliDNS223.5.5.5 V2EXDNS 114DNS OpenDNSCNNICSDNS1.2.4.8GoogleDNS8.8.8.8223.6.6.6210.2.4.88.8.4.4199.91.73.222178.79.131.110114.114.114.114114.114.115.115208.67.222.222208.67.220.220 给出了这么多，说一下选择吧，如果是国内用
10、户，没有洁癖的，可以考虑114DNS和阿里DNS，如果有洁癖，国内可以选择V2EXDNS和OpenerDNS，国外的可以选择很多，优选Google的，虽然有延迟，但还能接受，其他的看自己的网络情况了。 手动更换DNS 1.打开“网络和共享中心”； 2.点击正在使用的网络打开“状态”； 3. 打开“属性”； 4.双击“Internet协议版本4（TCP/IPV4）”； 5.点选“使用下面的DNS服务器地址”； 6.输入上面的公共DNS服务器地址，确定。 篇三：解决电信无线3G上网卡的DNS劫持问题 解决电信无线3G上网卡的DNS劫持问题 最近使用了一个电信的3G上网卡，一直用的挺好。最近升级了程
11、序，从电信的网站下载了最新的客户端，发现出问题了，百度、搜狗好多网站无法打开，具体现象，在地址栏中输入：，就会跳转到这个网址219.146.0.130，等待很长时间不能打开，有时候能跳转到电信的网站。这才明白，自己的计算机被电信的DNS劫持了。 这种情况非常恶劣啊，我即使不用电信3G无线上网卡，使用公司的网络，也没法正常访问。在网上查找了一些资料，有的介绍使用OpenDNS，自己按照说明设置了DNS:208.67.222.222;208.67.220.220。还是不行。这是因为我们在名称为USB-KEYDIAL的连接上设置好了DNS，断线重新拨号时，程序又会把这个连接的DNS重设为自动获取。因此我们只有自己建立新的连接。操作步骤： 1、卸载电信3G上网卡的驱动程序和程序，重新启动。 2、只安装电信3G上网卡的驱动程序，重新启动。 3、手动创建拨号程序。 控制面板网络和Internet网络和共享中心，设置新的连接或网络。 选择“连接到Internet”，点“下一步” 选择“否，创建新连接”，点“下一步” 选择“拨号” 选择“HUAWEIMobileConnect3GModem”
