大家好，我是 “极客运维社”的飞哥，点击右上方“关注”，每天和大家分享 关于 网络设备及系统和企业组网 方面干货。码字不易，如果您觉得文章还可以，就点赞+关注+收藏吧，也许在以后某个时间能够用得到。
症状自查（对号入座）
输入正确网址却跳转赌博/广告网站
网页加载缓慢且底部出现陌生推广链接
不同设备访问同一网站显示不同内容
使用流量正常，连WiFi却无法访问官网 3步急救法（亲测有效）
第一步：清除本地DNS缓存
```bash
# Windows用户
ipconfig /flushdns # CMD管理员模式运行
# Mac用户
sudo killall -HUP mDNSResponder # 终端执行效果：立即清除被污染的本地DNS记录
第二步：切换纯净DNS服务器
运营商 | 推荐DNS组合 | 设置路径 |
所有网络 | 114.114.114.114 | 控制面板→网络和共享中心 |
国际线路 | 8.8.8.8 + 8.8.4.4 | 手机WiFi高级设置 |
防劫持专用 | 119.29.29.29（腾讯） | 路由器管理后台(见第三步) |
第三步：路由器DNS大扫除
浏览器输入192.168.1.1或192.168.0.1（看路由器标签）
登录后找到【WAN口设置】→【手动DNS】
填入223.5.5.5（阿里云DNS） + 180.76.76.76（百度DNS）
重启路由器（断电30秒再开机）
进阶防护方案
1. HTTPS强制锁
安装浏览器插件《HTTPS Everywhere》自动加密访问
2. 网络层防护
企业用户：部署DNSSEC解析服务
家庭用户：开启360/腾讯电脑管家的「DNS防护盾」
3. 定期检测
nslookup 你的官网域名 # 正常应返回公司服务器IP若解析出陌生IP，立即联系域名注册商！
工具推荐
工具名称 | 功能亮点 | 适用场景 |
DNSBench | 自动测试最优DNS服务器 | 游戏卡顿时 |
GRC DNS测试页 | 实时检测DNS劫持 | 访问异常时 |
Wireshark | 抓包分析DNS查询过程 | 技术人员排查 |
血泪教训案例
某公司全员无法访问官网，竟是路由器DNS被篡改成185.228.168.168！按本教程3步操作，10分钟恢复网络畅通！ 关注我，get更多网络安全急救技巧！
作者简介
我是“极客运维社”飞哥，系统运维工程师一枚，持续分享【网络技术+系统运维技术】干货。码字不易，如果您觉得文章还可以，就关注+收藏吧，也许在以后某个时间能够用得到。