国内大量家用路由器遭DNS劫持。。。

嗨，我是老鬼。

不得不说，现在这网络环境真是越来越复杂了，连家里的路由器都不让人省心。这不，腾讯云DNSPod刚发了个消息，说最近发现不少家用路由器的DNS配置被篡改，导致大家上网都出问题了。

这个事儿还挺严重的，事情从今年5月就开始了，但是真正集中爆发是在8月5日，成千上万的路由器都中招了。腾讯那边检测到的情况是，很多路由器的DNS配置被恶意修改，导致大家访问的网站和APP都被劫持了。

有些同学可能不知道什么是DNS劫持，我这里给大家解释一下，你想象一下，平时打开个网站，本来应该跳到正经网站，结果因为DNS被劫持，直接带你去了一些不知道什么鬼东西的网站。这感觉就像你明明在找家常去的超市，结果导航给你导到了一片荒地。

我觉得这事儿吧，跟大家平时不注意路由器的安全设置有很大关系。你想啊，咱们家里的路由器，平时谁会去管它的DNS设置呢？顶多是网速不行的时候重启一下，谁能想到会被劫持呢？

说到这里，我想起了前几年朋友家的智能家居系统。那时候他买了个挺贵的智能冰箱，带有联网功能，可以直接通过手机App控制。结果没几天，这个冰箱的连接出现问题，App上显示的温度和冰箱实际温度完全对不上号。最后一查，才发现是家里的路由器DNS被劫持了，导致App访问的数据都出错了。换句话说，他冰箱的数据都被人家控制了。虽然问题最后解决了，但想想还是有点后怕。

所以这次的事情，腾讯给大家支了个招儿：先检查一下自家路由器的主DNS配置，看有没有被改成一些莫名其妙的IP地址，如果发现主DNS是某个异常IP，而辅DNS是1.1.1.1，那基本就可以确定你家路由器中招了。

那接下来怎么办呢？腾讯建议先升级路由器的固件，这个很关键，就像给电脑打补丁一样，然后把DNS服务器改成运营商的递归DNS，或者用那些知名的公共DNS，比如119.29.29.29。

这事儿一出，网友们也坐不住了，纷纷在网上发表了自己的看法。有的网友是真的无语了：“真是服了，家里的路由器连上网看个剧都卡成狗，没想到竟然还被人劫持了，这下我得天天查查它有没有被动手脚了。”

还有网友表示自己早有防备：“早就听说过DNS劫持这事儿，我家路由器的DNS一直用的是Google的8.8.8.8，还有Cloudflare的1.1.1.1，虽然慢点，但图个心安啊。”

一个会点技术的网友还给出了自己的解决方案：“其实吧，这种问题你只要装个高级点的路由器固件，比如OpenWRT，就可以设置更复杂的防火墙规则，还能实时监控DNS请求，这样就不容易中招了。当然前提是你得有点技术基础。”

看得出来，大家对这次的DNS劫持事件都有点担心，甚至有些恐慌。毕竟现在的智能家居设备越来越多，联网功能也是越来越普及，一旦网络安全没做好，可能就要面对各种潜在的威胁。路由器作为连接一切设备的中枢，它的安全性至关重要。

那么，作为一个程序员，我觉得大家可以从几个方面入手，来提高家用路由器的安全性：

首先，定期升级路由器的固件。固件更新不仅仅是为了优化性能，更多时候是为了修复安全漏洞。所以，别嫌麻烦，没事就去官网看看有没有更新的固件，有就赶紧升了。

其次，改掉路由器的默认登录密码。很多人装好路由器之后，直接用出厂默认的密码，这样一来，黑客只要稍微试一下就能登录到你的路由器后台，想干啥就干啥。所以，设置一个强密码很有必要，最好还能定期更换。

再者，建议大家使用知名的公共DNS。像是腾讯推荐的119.29.29.29，或者Google的8.8.8.8、Cloudflare的1.1.1.1，这些都是不错的选择。虽然有时候速度可能稍微慢一点，但至少安全有保障。

最后，尽量关闭路由器不必要的功能。比如，有些路由器带有远程管理功能，如果你不需要的话，最好关掉，以免给黑客提供可乘之机。

当然，这些都是防范措施，大家可以根据自己的情况来调整。不过，我觉得最重要的还是提高安全意识，平时多关注一下家里的网络设备，多学习一些基本的网络安全知识。毕竟，互联网时代，防范于未然总是没错的。

那么大家对这次的DNS劫持事件有什么看法？欢迎在评论区分享一下！

我是何老师，一位专注于AI领域的创业者；全网粉丝30W+，全职自媒体；2023年参与成都重庆联合举办的创新创业大赛，荣获二等奖；2024年成为成都市某区第一届青联委员。

对自媒体、副业、编程感兴趣的同学，可以+v 2546562112 ，一起交流，围观我的朋友圈。