电信dns劫持怎么解决

2024年3月7日发(作者：小孩手指上有白斑)

电信dns劫持怎么解决

篇一：简单设置DNS 防止被电信服务商DNS劫持 简单设置DNS 防止被电信服务商DNS劫持 DNS（Domain Name System）是域名解析服务器的意思，它在互联网的作用是把域名转换成为网络可以识别的IP地址。当用户在浏览器中输入网址域名时，首先就会访问系统设置的DNS域名解析服务器（通常由ISP运营商如电信、联通提供）。如果该服务器内保存着该域名对应的IP信息，则直接返回该信息供用户访问网站。否则，就会向上级DNS逐层查找该域名的对应数据。 目前国内上网用户普遍使用的是默认DNS服务器，即电信运营商的DNS服务，这带来一个巨大的风险，就是DNS劫持。目前国内电信运营商普遍采用DNS劫持的方法，干扰用户正常上网，例如，当用户访问一个不存在（或者被封）的网站，电信运营商就会把用户劫持到一个满屏都是广告的页面：电信114互联星空网站，这个114网站不仅搜索质量低劣，而且广告众多，极大的影响了用户上网的安全性和浏览体验。后来，电信运营商的胆子越来越大，甚至连Google的网站电信都敢劫持，这进一步证明了电信运营商的DNS服务可靠性是多么糟糕。 因此，我以前曾经强烈建议网友使用国外DNS解析服务器，例如OpenDNS的免费DNS服务，他们的DNS为208.67.222.222和208.67.220.220，以免被中国电信劫持。 但OpenDNS有两个缺点，一是OpenDNS的服务器在美国，使用的人多了有可能会速度变慢，没有国内的DNS速度快，二是OpenDNS的IP地址不太好记，容易忘。 现在，中国网民的福音终于到了，Google面对大众推出了免费的公共DNS系统，Google表示推出免费DNS的主要目的就是为了改进网络浏览速度，为此Google对DNS服务器技术进行了改进，通过采用预获取技术提升性能，同时保证DNS服务的安全性和准确性。普通用户要使用Google DNS非常简单，因为Google为他们的DNS服务器选择了两个非常简单易记的IP地址：“8.8.8.8”和“8.8.4.4”。用户只要在系统的网络设置中选择这两个地址为DNS服务器即可。使用方法非常简单，对于宽带拨号用户来说，在“设置”-“网络连接”中找到宽带上网的连接，打开网络连接属性，选择Interner协议（TCP/IP）的属性页里，不要选择自动获取DNS，而要选择“使用下面的DNS服务器地址”，首选DNS服务器和备用DNS服务器分别设置为 8.8.8.8和8.8.4.4，如下图所示，完成后重新连接上网即可。 Google提供的公共DNS服务与电信或OpenDNS的不同，当

用户输入一个错误的或者不存在的网址的时候，不会像中国电信一般直接弹出一个满屏都是广告的页面，Google公司承诺绝不会重定或者过滤用户所访问的地址，而且绝无广告。对于OpenDNS用户来说，Google的技术雄厚，两个IP地址也很好记，并且不会显示广告，相信会有不少原先OpenDNS的用户会跳槽到Google DNS 篇二：DNS劫持解决方法 说明 我们知道，某些网络运营商为了某些目的，对 DNS 进行了某些操作，导致使用 ISP 的正常上网设置无法通过域名取得正确的 IP 地址。常用的手段有：DNS劫持 和 DNS污染。DNS劫持 和 DNS污染 在天朝是非常常见的现象。一般情况下输入一个错误或不存在的 URL 后，本应该出现404页面，而我们看到的却都是电信、联通等运营商的网址导航页面，正常访问网站时出现电信的小广告，使用了代理却依然无法正常访问某些境外网站，以及最近Google 几乎被彻底封杀、微软 OneDrive 打不开，这些都和 DNS

有一定关系。 DNS劫持 DNS劫持 就是通过劫持了 DNS 服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原 IP 地址转入到修改后的指定 IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持 通过篡改 DNS 服务器上的数据返回给用户一个错误的查询结果来实现的。 DNS劫持 症状：某些地区的用户在成功连接宽带后，首次打开任何页面都指向 ISP 提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问 Google 域名的时候出现了百度的网站。这些都属于 DNS劫持。 DNS污染 DNS污染 是一种让一般用户由于得到虚假目标主机 IP 而不能与其通信的方法，是一种 DNS 缓存投毒攻击（DNS cache poisoning）。其工作方式是：由于通常的 DNS 查询没有任何认证机制，而且 DNS 查询通常基于的 UDP 是无连接不可靠的协议，因此 DNS 的查询非常容易被篡改，通过对 UDP 端口 53 上的

DNS 查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。 DNS污染 症状：目前一些在天朝被禁止访问的网站基本都是通过 DNS污染 来实现的，例如

YouTube、Facebook 等网站。 解决方法 对于 DNS劫持，可以通过手动更换 DNS

服务器为 公共DNS 解决。 对于 DNS污染，可以说，个人用户很难单单靠设置解决，通常可以使用 VPN 或者域名远程解析的方法解决，但这大多需要购买付

费的 VPN 或 SSH 等，也可以通过修改 Hosts 的方法，手动设置域名正确的 IP

地址。公共DNS 公共DNS 是一种面向大众的免费的 DNS 互联网基础服务。我们知道要上网，就必须要 DNS 解析服务，尽管大多数电脑用户都很少会去手动设置 DNS 服务器地址，而是采用默认自动获取网络商 DNS 地址的方式，不过对于一些小型网络服务商而言，可能全球或者全国 DNS 节点比较少，这样就容易导致打开网页偏慢等现象。 更换 DNS 服务器地址为 公共DNS 后，可以在一定程度上加快域名解析速度、防止 DNS劫持、加强上网安全，还可以屏蔽大部分运营商的广告。下面列出几个目前常用的 公共DNS 服务器地址： 名称 DNS 服务器 IP 地址 OpenerDNS 42.120.21.30 阿里 AliDNS 223.5.5.5 V2EX DNS 114 DNS

OpenDNS CNNIC SDNS 1.2.4.8 Google DNS 8.8.8.8 223.6.6.6 210.2.4.8 8.8.4.4

199.91.73.222 178.79.131.110 114.114.114.114 114.114.115.115

208.67.222.222 208.67.220.220 给出了这么多，说一下选择吧，如果是国内用户，没有洁癖的，可以考虑 114DNS 和 阿里DNS，如果有洁癖，国内可以选择

V2EX DNS 和OpenerDNS，国外的可以选择很多，优选 Google 的，虽然有延迟，但还能接受，其他的看自己的网络情况了。 手动更换DNS 1. 打开“网络和共享中心”； 2. 点击正在使用的网络打开“状态”；3.打开“属性”；4. 双击“Internet 协议版本 4（TCP/IPV4）”；5. 点选“使用下面的 DNS 服务器地址”； 6. 输入上面的 公共DNS 服务器地址，确定。篇三：解决电信无线3G上网卡的DNS劫持问题 解决电信无线3G上网卡的DNS劫持问题 最近使用了一个电信的3G上网卡，一直用的挺好。最近升级了程序，从电信的网站下载了最新的客户端，发现出问题了，百度、搜狗好多网站无法打开，具体现象，在地址栏中输入：，就会跳转到这个网址219.146.0.130，等待很长时间不能打开，有时候能跳转到电信的网站。这才明白，自己的计算机被电信的DNS劫持了。 这种情况非常恶劣啊，我即使不用电信3G无线上网卡，使用公司的网络，也没法正常访问。在网上查找了一些资料，有的介绍使用Open DNS，自己按照说明设置了DNS:208.67.222.222;208.67.220.220。还是不行。这是因为我们在名称为USB-KEY DIAL的连接上设置好了DNS，断线重新拨号时，程序又会把这个连接的DNS重设为自动获取。因此我们只有自己建立新的连接。 操作步骤： 1、 卸载电信3G上网卡的驱动程序和程序，重新启动。 2、 只安装电信3G上网卡的驱

动程序，重新启动。 3、 手动创建拨号程序。 控制面板网络和 Internet网络和共享中心，设置新的连接或网络。选择“连接到Internet”，点“下一步”选择“否，创建新连接”，点“下一步”选择“拨号”选择“HUAWEI Mobile

Connect – 3G Modem”