路由器DNS被篡改怎么办?

　　网络安全是当今互联网时代非常重要的话题之一。对于企业、个人用户而言，如何保障网络安全显得尤为重要。其中，路由器被篡改DNS是网络安全领域中比较常见的攻击手段之一，如何解决这个问题，是一个需要深入探讨的话题。

　　首先需要了解的是DNS是什么。DNS是域名系统（Domain Name System）的缩写，是一种将域名和IP地址相互映射的技术，是应用层协议。通过DNS服务器能够将用户输入的域名转换成IP地址，才能够实现互联网通信。在路由器中，DNS服务器的地址通常由网络供应商动态分配。但是，如果DNS服务器被恶意攻击者篡改，就会影响用户的浏览、邮箱、FTP等许多服务，同时也会有安全隐患。

　　路由器DNS被篡改后，一些常见的表现有：

　　- 浏览器打开网页时经常出现无法打开页面、打开很慢等问题；

　　- 其他设备无法连接到该路由器；

　　- 用户在上网时频繁地收到邮件警告，说他们的账号正在被攻击；

　　- 电脑的杀毒软件弹出了大量的安全警告。

　　那么路由器DNS被篡改后，应该怎么办呢？

　　一、确认DNS是否被篡改

　　在因某种原因怀疑DNS被篡改后，可以通过以下方式来验证：

　　1.使用公共的DNS服务器：在网络上，有一些公共的DNS服务器IP地址，如果能通过访问公共的DNS服务器来浏览网页，就可以确定DNS是否被篡改了。比如：

　　- 114.114.114.114

　　- 8.8.8.8

　　- 208.67.222.222

　　- 220.233.0.4

　　如果使用上述公共DNS服务器连接互联网，则得出结论确认DNS是否被篡改。

　　2.使用tracert命令：打开命令提示符，输入 tracert www.baidu.com 命令，如果路由器DNS被篡改，会出现无限跳转的情况（就是每个IP地址中间都有 * 号），否则就可以确定DNS是否被篡改。

　　3.使用nslookup命令：同样是打开命令提示符，输入nslookup www.baidu.com，通过检查返回的IP地址是否和正确的IP地址一致来判断DNS是否被篡改。

　　二、修复DNS服务器设置

　　经过确认后，如果发现路由器DNS服务器被篡改，需要立即修改路由器DNS服务器地址。常用的修复方法如下：

　　1.手动设置固定IP地址：打开路由器控制面板，找到“局域网设置”或“网络设置”，切换到“静态IP模式”，手动输入路由器的IP地址、子网掩码以及网关等信息。在“DNS服务器”一栏，输入公共的DNS服务器IP地址即可。

　　2.使用安全软件修复：有一些电脑安全软件中集成了专门的功能来修复DNS篡改问题，比如：360优化大师、腾讯管家等。

　　3.重置路由器：如果使用上述方法修复后仍然无法解决DNS篡改的问题，可以考虑重置路由器。重置路由器会将路由器的设置恢复到出厂默认值，同时也会清除所有设置和密码。在操作前，一定要备份好路由器的设置和配置文件，并在操作后重新设置路由器的账号和密码等信息。

　　三、加强账号密码安全

　　除了修复路由器DNS服务器设置外，加强账号密码安全也是非常重要的一点。为了防止黑客通过猜测密码或暴力破解的方式登录到用户的路由器，我们需要采取一些措施来加强账号密码安全，比如：

　　1.修改默认密码：许多路由器出厂时默认的管理账号和密码是一致的，容易被攻击者猜测。因此，我们需要修改默认的登录名和密码。

　　2.采用强密码：强密码通常由数字、字母、特殊字符等组成，且长度在8位以上。避免使用单纯的数字、字母、和生日等个人信息作为密码。

　　3.定期更换密码：定期更换密码能够有效地增强账号密码的安全性。建议每3-6个月更换一次密码。

　　路由器DNS被篡改给用户带来的影响是显著的，因此需要及时采取措施来解决。同时，加强账号密码安全、定期更换密码等也是我们需要重视的事项。我们需要通过掌握一些安全知识来保障网络安全，切勿轻信谣言或打开非法网站。只有这样，才能真正达到保护自身网络安全的目的。