什么是DNS劫持

DNS劫持是黑客用来欺骗网络用户的一种手段。黑客通过各种手段在用户设备上修改DNS解析记录，将用户所输入的网址导向到自己控制的假网站上，这样黑客就可以获取用户的账号和密码等重要信息。

路由器防止DNS劫持的方法

1.修改路由器DNS设置

路由器DNS设置需要修改为比较可靠的DNS服务器地址，比如谷歌的8.8.8.8和8.8.4.4，或是之前有使用过的DNS地址。这样可以有效避免被黑客钻空子。

2.安装可靠的安全软件

全面的安全软件不仅可以保障系统和网络的安全，还能有效的防止黑客的DNS劫持攻击。其中越来越多的安全软件会有网站防护功能，对于经常使用电脑访问网站的用户来说非常必要。

3.使用HTTPS协议

当用户使用HTTPS协议进行浏览网站时，黑客的DNS劫持手段会受到极大的限制。因为HTTPS通信时会加密数据传输，使黑客无法获取重要的信息。

如何避免DNS劫持带来的安全问题

1.不要使用未知的WiFi网络

在外旅游或出差时，通常都会使用酒店或咖啡店的免费WiFi网络，然而，这些网络存在安全隐患，可能导致DNS被劫持。因此，上网时一定不能盲目地使用未知的WiFi网络，更好的方法是使用手机上网，或是打开一个VPN进行安全连接。

2.定期更新路由器的固件和密码

路由器固件的更新可以让路由器保持更新状态，增加其安全性；而修改密码可以避免被黑客轻易的入侵和篡改。建议用户不定期进行路由器密码的修改，以及开启WPA2-PSK加密保护。

3.尽可能使用双因素身份验证

双因素身份验证可以极大地提高账户和个人信息的安全性。当黑客盗取了你的密码，使用其它设备登录你的账号时，需要通过双因素身份验证的环节，这可以大大增加账户安全性。