DNS劫持是一种网络攻击方法，指的是黑客通过篡改DNS服务器配置或者本地主机文件等方式，成功恶意控制用户计算机或网络设备的DNS解析过程，将正常的DNS解析请求重定向到攻击者构造的恶意地址上，达到窃取信息、欺诈等不法目的。通常，这种攻击会导致用户无法浏览原网站或者其它互联网服务，并可能在被重新定向后受到安全威胁。
以下是几种避免 DNS 劫持的方法：
使用 HTTPS：启用HTTPS加密协议可以有效防止黑客在中间进行拦截和篡改，从而保护您的网络安全。
配置可信赖的 DNS 服务提供商：建议使用知名、可信的 DNS 服务器供应商，例如Google Public DNS、OpenDNS、Cloudflare等，也可以选择自己的DNS服务器，但需要注意其安全性。
安装防病毒软件：及时更新和安装操作系统和浏览器的补丁，以增强网络安全和预防恶意软件感染。
设置路由器DNS验证：某些高端的路由器有DNSSEC功能，其可以验证 DNS 解析查询结果是否经过身份认证，从而有效缓解DNS劫持的风险。
定期检查DNS设置和配置：定期检查计算机网络中的DNS设置、主机名和域名服务器，及时及早发现问题并对其做出解决措施。
如果你确信你的电脑或者路由器已经被劫持，建议及时寻求专业的技术支持，最好在保障自己信息安全的前提下重置相关设置，并及时更改密码等敏感信息。
dns劫持原理
DNS劫持（DNS Hijacking）是一种网络攻击方法，通常利用黑客对DNS解析过程进行干扰或操纵的手段，将特定域名请求的地址重定向到攻击者构造的IP地址上，并返回伪装的DNS查询回复结果，达到欺骗用户、窃取隐私等不良目的。下面是DNS劫持的原理：
用户想要访问某个网站时，会向本地设备配置好的DNS服务器发送查询请求。
DNS服务器接收到查询请求后，会尝试将该域名映射到相应的IP地址。
攻击者将DNS服务器响应中正确的IP地址替换为恶意IP地址。
受害者计算机在获取被篡改DNS响应之后，就会将自己所要连接的相应网站请求转向攻击者指定的恶意网站上。
如果DNS劫持成功，那么用户就会被重定向到攻击者注册的恶意站点、广告页面或钓鱼页面等。此外，在DNS中间人攻击的进程中，还有其他技术和手段可以用来提高成功率，例如缓存污染、响应延迟、分布式协作等。
因此，保护您的设备免受DNS劫持的最佳方法之一是使用可信赖的DNS服务器，并定期监测和更新网络设备的防护策略。在您遇到可能因DNS劫持导致的问题时，建议立即向专业的技术人员寻求帮助并采取相应措施以保障自己的网络安全。
dns劫持怎么处理
如果怀疑自己的计算机或网络设备受到了DNS劫持攻击，应该尽快采取以下步骤来处理：
清空本机DNS缓存：在 Windows 操作系统下可以通过"命令提示符"窗口输入“ipconfig /flushdns”清除缓存。在 MacOS下可以通过"终端"为开启如terminal应用程序输入“sudo killall -HUP mDNSResponder”。
更改DNS设置：检查并更新本地设备的DNS服务器配置，如将其更改为可靠的DNS提供商，例如Google Public DNS和Open DNS等。
扫描病毒和恶意软件：运行全面的反病毒扫描和恶意软件移除工具，以保证操作系统及其他程序不受任何损害。
更新路由器固件：确保路由器的固件已得到最新更新，并查看设置是否被篡改。
咨询专业的IT技术人员：如果上述措施未能解决问题，建议寻求专业IT技术支持的帮助。他们有可能提供其他解决方案，并且可以有效的在恢复网络安全的同时减小任何可能的数据泄露风险。
总之，在发现DNS劫持的情况时，切勿贸然上网，要采取积极和及时的措施，保障自己的网络安全。在日常生活中，同时建议尽量使用HTTPS网站、启用DNS加密（DoH），并避免连接未知的公共Wi-Fi点等不安全公共网络来减少风险的可能性。