怎么查看dns是否被劫持?

如题所述

如何判定我们的DNS有没有被劫持?

方法一:DNS的用途是你在网址栏里输入购物网站网址的时候,通过DNS解析,系统会获取到购物网站IP地址。如果你的DNS被劫持,那么首先你的信息会被盗取和记录,随后在去访问购物网站的IP地址。

例如:我们上一号店的网址,在网址里输入:www.yhd.com

IE的地址栏里如果直接显示的是www.yhd.com的话,那么证明你的DNS是正常的。如果你的地址栏会跳转几次,显示诸如:http://www.yhd.com/,tracker_u=6258&tracker_type=1&website_id=854281&uid=009af5867212be1817c0

这种后面跟了一大串,地址的话,那么证明你的DNS被劫持了。无论你怎么刷新和重新输入www.yhd.com,你仍然会看到带有一大串字母的网址。

方法二:

在开始菜单-运行-输入cmd-回车 ,在窗口里输入tracert www.yhd.com。这个主要是查看从我们电脑到一号店服务器经过了多少个路由器。很多情况下,如果被DNS劫持,我们的信息就是被劫持到国外的服务器上去,但也有很大一部分是劫持到国内的服务器上,那么从ip地址上你就看不出明显的区别。除非你是专业的。如何知道ip地址是哪里的,你只要把IP地址直接在百度搜索就可以了。

DNS,因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上,使用端口号53。在RFC文档中RFC 2181对DNS有规范说明,RFC 2136对DNS的动态更新进行说明,RFC 2308对DNS查询的反向缓存进行说明。

温馨提示:答案为网友推荐,仅供参考
第1个回答  2019-02-04
  怎么看dns是否被劫持?一般来说,DNS被劫持有2种情况,一种是路由器DNS被劫持,另外一种是电脑DNS被劫持。针对这2种DNS劫持,下面分别介绍下如何查看。
  一、怎么看电脑DNS是否被劫持
  1、在电脑桌面右下角的网络图标上点击鼠标右键,在弹出的选项中,点击“打开网络和共享中心”。
  2、在打开的网络和共享中心,点击已经连接的网络名称,之后会打开网络状态。
  3、然后点击网络状态下面的“属性”,在弹出的网络属性对话框,先选中“Internet版本协议4(TCP/IPv4)”,然后再点击下方的“属性”。
  4、最后就可以看到电脑设置的DNS地址了,如果自己之前没有设置过,默认是自动获取的,如果之前为设置过电脑DNS地址,但这里显示是手动设置的陌生DNS地址,则说明电脑DNS地址遭篡改。
  如果确认电脑DNS地址遭到篡改,可以改成自动获取,然后点击底部的“确定”保存即可。
  二、怎么看路由器DNS是否被劫持
  除了电脑DNS可能会被篡改外,路由器DNS也很容易被黑客篡改,下面以TP-Link路由器为例,教大家如何查看路由器DNS是否被篡改。
  1、首先在浏览器打开路由器登陆地址192.168.1.1(不同品牌路由器默认地址也有可能不同),然后使用管理员账号登陆;
  2、登陆路由器后台管理界面后,点击进入【网络参数】下面的“WAN口”设置,在WAN口设置右侧界面,点击底部的“高级设置”。
  怎么看路由器DNS是否被劫持
  3、在打开的PPPoE高级设置界面,就可以看到路由器默认的DNS地址了。
  怎么看路由器DNS是否被劫持
  如果与电脑设置一样,这个DNS出现手动设置,并且这个不是你自己此前设置的DNS地址的话,则说明您的路由器DNS遭到劫持。
  如果路由器DNS地址遭到篡改,建议立即设置,将手动设置DNS服务器前面的勾去掉,改为自动获取,并更改路由器密码,完成后重启路由器。
  技术支持:路由器怎么改密码
路由器改密码图文教程
  dns被劫持或导致电脑DNS指向一些黑客提供的危险地址,容易导致用户网银等信息泄露,用户购物时可能会被转入到钓鱼网站,对我们上网会产生严重的危害

相关了解……

你可能感兴趣的内容

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 非常风气网