打开浏览器，地址输入常用网址，被篡回车。改办页面没出来，地址反而跳到一个满屏广告的被篡导航站。你以为是改办路由器坏了，重启一遍，地址问题照旧。被篡这时候掏出手机连Wi-Fi，改办同样打不开正确的地址网站。十有八九，被篡DNS服务区地址被篡改了。改办

说直白点，地址DNS就是被篡互联网的电话簿。你输入“某某.com”，改办它负责翻译成机器能懂的IP地址。有人偷偷把这本电话簿改了，你自然被领到错误的地方。常见情况有三种：运营商搞的鬼、路由器被入侵、电脑中了恶意软件。

先看运营商。有些地方宽带运营商会劫持DNS，你输错网址时弹广告页。这种还算“温和”。更恶劣的是DNS污染，某些境外网站被指向无效IP。如果你发现只有部分网站异常，其他正常，大概率是运营商侧的问题。换用公共DNS能解决，比如阿里223.5.5.5、腾讯119.29.29.29，或者谷歌8.8.8.8。改完重启网卡，立刻见效。

路由器被篡改更麻烦。攻击者拿到管理密码后，把DHCP下发的DNS改成自己的恶意服务器。你所有设备都遭殃。检查方法很简单：登录路由器后台，看WAN口DNS设置。如果里面是个陌生IP，比如什么103.xx.xx.xx，而你从没手动设过，那就是被改了。顺手把路由器管理密码改复杂点，别用admin/admin。固件也更新到最新，老版本漏洞多。

电脑本地被改的情况现在少了，但没绝迹。Windows里跑一下ipconfig /all，看DNS服务器那一栏。如果显示127.0.0.1或者某个奇怪的局域网地址，而你根本没装本地DNS软件，那就是恶意程序干的。用火绒或者Windows Defender全盘扫一遍。扫完再手动把DNS设为自动获取，或者指定成公共DNS。

有个细节很多人忽略：DNS缓存。你改了设置，系统可能还记着旧的错误地址。Windows下敲ipconfig /flushdns，Mac下用sudo dscacheutil -flushcache。不刷新缓存，改完也白搭。

再说个真实案例。去年有个朋友，家里所有设备打开淘宝都跳转到某钓鱼站。他以为是电脑中毒，重装了系统，没用。后来我让他看路由器，发现DNS被改成了45.xx.xx.xx。问了一圈，原来是他图省事，路由器管理密码和Wi-Fi密码设成一样，被邻居家小孩用万能钥匙连上后随手改的。改回自动获取，重启路由器，一切正常。这事说明，别把管理密码和Wi-Fi密码混为一谈。

公共DNS也不是万能药。有些地区对特定公共DNS做了限制，8.8.8.8可能连不上。那就换一个，或者用DNS over HTTPS。Firefox和Chrome都支持，在设置里开启“安全DNS”，填个DoH地址，比如https://dns.alidns.com/dns-query。流量加密后，中间人想篡改就难了。

最后提醒一句：如果你在公司内网，别随便改DNS。有些内网服务依赖特定DNS解析，改了可能连打印机都找不到。先问IT，再动手。家里的话，随便折腾，大不了重置路由器。

DNS被篡改不算大故障，但挺恶心人。按上面顺序查一遍：先看路由器，再查电脑，最后换公共DNS。十分钟内基本能搞定。搞不定就重置路由器，重新拨号。别拖，拖久了可能被引到钓鱼站，输密码就亏大了。