電信dns劫持怎么解決

2024年3月7日發(作者：小孩手指上有白斑)

電信dns劫持怎么解決

篇一：簡單設置DNS 防止被電信服務商DNS劫持 簡單設置DNS 防止被電信服務商DNS劫持 DNS（Domain Name System）是域名解析服務器的意思，它在互聯網的作用是把域名轉換成為網絡可以識別的IP地址。當用戶在瀏覽器中輸入網址域名時，首先就會訪問系統設置的DNS域名解析服務器（通常由ISP運營商如電信、聯通提供）。如果該服務器內保存著該域名對應的IP信息，則直接返回該信息供用戶訪問網站。否則，就會向上級DNS逐層查找該域名的對應數據。 目前國內上網用戶普遍使用的是默認DNS服務器，即電信運營商的DNS服務，這帶來一個巨大的風險，就是DNS劫持。目前國內電信運營商普遍采用DNS劫持的方法，干擾用戶正常上網，例如，當用戶訪問一個不存在（或者被封）的網站，電信運營商就會把用戶劫持到一個滿屏都是廣告的頁面：電信114互聯星空網站，這個114網站不僅搜索質量低劣，而且廣告眾多，極大的影響了用戶上網的安全性和瀏覽體驗。后來，電信運營商的膽子越來越大，甚至連Google的網站電信都敢劫持，這進一步證明了電信運營商的DNS服務可靠性是多么糟糕。 因此，我以前曾經強烈建議網友使用國外DNS解析服務器，例如OpenDNS的免費DNS服務，他們的DNS為208.67.222.222和208.67.220.220，以免被中國電信劫持。 但OpenDNS有兩個缺點，一是OpenDNS的服務器在美國，使用的人多了有可能會速度變慢，沒有國內的DNS速度快，二是OpenDNS的IP地址不太好記，容易忘。 現在，中國網民的福音終于到了，Google面對大眾推出了免費的公共DNS系統，Google表示推出免費DNS的主要目的就是為了改進網絡瀏覽速度，為此Google對DNS服務器技術進行了改進，通過采用預獲取技術提升性能，同時保證DNS服務的安全性和準確性。普通用戶要使用Google DNS非常簡單，因為Google為他們的DNS服務器選擇了兩個非常簡單易記的IP地址：“8.8.8.8”和“8.8.4.4”。用戶只要在系統的網絡設置中選擇這兩個地址為DNS服務器即可。使用方法非常簡單，對于寬帶撥號用戶來說，在“設置”-“網絡連接”中找到寬帶上網的連接，打開網絡連接屬性，選擇Interner協議（TCP/IP）的屬性頁里，不要選擇自動獲取DNS，而要選擇“使用下面的DNS服務器地址”，首選DNS服務器和備用DNS服務器分別設置為 8.8.8.8和8.8.4.4，如下圖所示，完成后重新連接上網即可。 Google提供的公共DNS服務與電信或OpenDNS的不同，當

用戶輸入一個錯誤的或者不存在的網址的時候，不會像中國電信一般直接彈出一個滿屏都是廣告的頁面，Google公司承諾絕不會重定或者過濾用戶所訪問的地址，而且絕無廣告。對于OpenDNS用戶來說，Google的技術雄厚，兩個IP地址也很好記，并且不會顯示廣告，相信會有不少原先OpenDNS的用戶會跳槽到Google DNS 篇二：DNS劫持解決方法 說明 我們知道，某些網絡運營商為了某些目的，對 DNS 進行了某些操作，導致使用 ISP 的正常上網設置無法通過域名取得正確的 IP 地址。常用的手段有：DNS劫持 和 DNS污染。DNS劫持 和 DNS污染 在天朝是非常常見的現象。一般情況下輸入一個錯誤或不存在的 URL 后，本應該出現404頁面，而我們看到的卻都是電信、聯通等運營商的網址導航頁面，正常訪問網站時出現電信的小廣告，使用了代理卻依然無法正常訪問某些境外網站，以及最近Google 幾乎被徹底封殺、微軟 OneDrive 打不開，這些都和 DNS

有一定關系。 DNS劫持 DNS劫持 就是通過劫持了 DNS 服務器，通過某些手段取得某域名的解析記錄控制權，進而修改此域名的解析結果，導致對該域名的訪問由原 IP 地址轉入到修改后的指定 IP，其結果就是對特定的網址不能訪問或訪問的是假網址，從而實現竊取資料或者破壞原有正常服務的目的。DNS劫持 通過篡改 DNS 服務器上的數據返回給用戶一個錯誤的查詢結果來實現的。 DNS劫持 癥狀：某些地區的用戶在成功連接寬帶后，首次打開任何頁面都指向 ISP 提供的“電信互聯星空”、“網通黃頁廣告”等內容頁面。還有就是曾經出現過用戶訪問 Google 域名的時候出現了百度的網站。這些都屬于 DNS劫持。 DNS污染 DNS污染 是一種讓一般用戶由于得到虛假目標主機 IP 而不能與其通信的方法，是一種 DNS 緩存投毒攻擊（DNS cache poisoning）。其工作方式是：由于通常的 DNS 查詢沒有任何認證機制，而且 DNS 查詢通?；诘?UDP 是無連接不可靠的協議，因此 DNS 的查詢非常容易被篡改，通過對 UDP 端口 53 上的

DNS 查詢進行入侵檢測，一經發現與關鍵詞相匹配的請求則立即偽裝成目標域名的解析服務器（NS，Name Server）給查詢者返回虛假結果。 DNS污染 癥狀：目前一些在天朝被禁止訪問的網站基本都是通過 DNS污染 來實現的，例如

YouTube、Facebook 等網站。 解決方法 對于 DNS劫持，可以通過手動更換 DNS

服務器為 公共DNS 解決。 對于 DNS污染，可以說，個人用戶很難單單靠設置解決，通常可以使用 VPN 或者域名遠程解析的方法解決，但這大多需要購買付

費的 VPN 或 SSH 等，也可以通過修改 Hosts 的方法，手動設置域名正確的 IP

地址。公共DNS 公共DNS 是一種面向大眾的免費的 DNS 互聯網基礎服務。我們知道要上網，就必須要 DNS 解析服務，盡管大多數電腦用戶都很少會去手動設置 DNS 服務器地址，而是采用默認自動獲取網絡商 DNS 地址的方式，不過對于一些小型網絡服務商而言，可能全球或者全國 DNS 節點比較少，這樣就容易導致打開網頁偏慢等現象。 更換 DNS 服務器地址為 公共DNS 后，可以在一定程度上加快域名解析速度、防止 DNS劫持、加強上網安全，還可以屏蔽大部分運營商的廣告。下面列出幾個目前常用的 公共DNS 服務器地址： 名稱 DNS 服務器 IP 地址 OpenerDNS 42.120.21.30 阿里 AliDNS 223.5.5.5 V2EX DNS 114 DNS

OpenDNS CNNIC SDNS 1.2.4.8 Google DNS 8.8.8.8 223.6.6.6 210.2.4.8 8.8.4.4

199.91.73.222 178.79.131.110 114.114.114.114 114.114.115.115

208.67.222.222 208.67.220.220 給出了這么多，說一下選擇吧，如果是國內用戶，沒有潔癖的，可以考慮 114DNS 和 阿里DNS，如果有潔癖，國內可以選擇

V2EX DNS 和OpenerDNS，國外的可以選擇很多，優選 Google 的，雖然有延遲，但還能接受，其他的看自己的網絡情況了。 手動更換DNS 1. 打開“網絡和共享中心”； 2. 點擊正在使用的網絡打開“狀態”；3.打開“屬性”；4. 雙擊“Internet 協議版本 4（TCP/IPV4）”；5. 點選“使用下面的 DNS 服務器地址”； 6. 輸入上面的 公共DNS 服務器地址，確定。篇三：解決電信無線3G上網卡的DNS劫持問題 解決電信無線3G上網卡的DNS劫持問題 最近使用了一個電信的3G上網卡，一直用的挺好。最近升級了程序，從電信的網站下載了最新的客戶端，發現出問題了，百度、搜狗好多網站無法打開，具體現象，在地址欄中輸入：，就會跳轉到這個網址219.146.0.130，等待很長時間不能打開，有時候能跳轉到電信的網站。這才明白，自己的計算機被電信的DNS劫持了。 這種情況非常惡劣啊，我即使不用電信3G無線上網卡，使用公司的網絡，也沒法正常訪問。在網上查找了一些資料，有的介紹使用Open DNS，自己按照說明設置了DNS:208.67.222.222;208.67.220.220。還是不行。這是因為我們在名稱為USB-KEY DIAL的連接上設置好了DNS，斷線重新撥號時，程序又會把這個連接的DNS重設為自動獲取。因此我們只有自己建立新的連接。 操作步驟： 1、 卸載電信3G上網卡的驅動程序和程序，重新啟動。 2、 只安裝電信3G上網卡的驅

動程序，重新啟動。 3、 手動創建撥號程序。 控制面板網絡和 Internet網絡和共享中心，設置新的連接或網絡。選擇“連接到Internet”，點“下一步”選擇“否，創建新連接”，點“下一步”選擇“撥號”選擇“HUAWEI Mobile

Connect – 3G Modem”