师兄!你的dns被抓走了
2018年11月24日 5493

百科


 


很开森啊,又和大家见面了。最近潇潇也是为了重考和毕业设计找工作熬破了头,所以姗姗来迟。真羡慕那些一面试就pass的同学啊!好了总归挤出时间了,不扯题外话,一些干货知识分享给大家。小伙伴们有没有这样的经历,有时候打开浏览器却进入一个莫名的网页,然后各种黄黄的弹窗,还血脉喷张,激萌尤物。这让和你玩的妹子怎么想!让祖国的花朵怎么想!咳,潇潇要是你!去吧去吧,祖国的未来,我要毁了你们,这样我这社会主义接班人就少了一个竞争对手。

什么是dns劫持
真以为送福利吗,并不是。其实出现这些是遭遇了网络dns劫持。论坛也有网友反映了这样的情况。DNS 是互联网核心协议之一。所谓的协议就跟我们生活中的协议一样,就是大家约定的一种规范,然后大家都安装规范来遵守。域名服务器的上都会保存一堆一堆的域名记录(每条记录包含“域名”对应的“IP地址”)。当收到域名查询的时候,域名服务器会从这堆记录中找到对方想要的,然后回应给对方。但是如果域名服务器上的某条记录被“人为修改”了(故意改成错的),那么一旦要查询这条记录,得到的就是错误的结果。
DNS劫持就是通过劫持了DNS服务器,通过某些手段取得某域名的解析记录控制权,进而修改此域名的解析结果,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址,从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。楼下就是被劫持的血淋林的例子!所以导致你访问的地址不是原来的地址,而是篡改过的。那怎么修改回来?



路由器端修改
如果是家庭网络的话,为什么是家庭网络,你去改人家家的网,别人打你!本地dns,打开度娘,比如楼主的运营商是电信的,就查湘潭电信的dns!

打开浏览器,输入网址192.168.1.1/192.168.0.1,具体可能因为路由的品牌不同而不同,举例楼主的水星路由就是前者。管理员密码和初始登陆口令都是admin。进入设置界面后点击-网络参数-wan口设置-高级设置。

把手动更改dns打勾,输入自己本地的首选和备选,更改好dns,点击保存然后退出就可以了。因此改好的路由器连接的设备都不会被篡改啦。



pc端修改
如果一些小伙伴曾经配置过电脑或手机的网卡,应该记得上面除了有IP地址、子网掩码、网关等设置,还有一项设置是“DNS服务器/域名服务器”。这项设置就是用来帮助你的电脑或者手机进行域名解析的。可以把这个“DNS服务器”想象成类似于电话查号台(114)。每当电脑或者手机需要把域名转换为IP地址的时候,就找这个域名服务器查询,然后域名服务器会告诉你的电脑或者手机,要查询的域名对应的IP地址是多少。这个也是dns工作的基本原理哦,而在电脑端,我们打开控制面板-网络和interest-网络和共享。点击更改适配器设置。

如果连得是wifi,我们就点击无线连接,用网线的话就点击以太网,右键-属性。

往下翻找到协议IPV4,双击点开。

同样的我们把dns改为-使用下面的dns服务器地址,把dns填为本地的地址。注意两个数字的后一位加空格。完后点击确定一切搞定咯!有同学问,能不能修改ip地址呢,如果在局域网中,当然可以!但是要是连的外网,因为所有ip都是原来你使用的运营商宽带提供的真实ip。外网IP一般是由C类主机随机分配,每次登陆最后一个数字会随机变动。

如果要修改的话,你的IP和其他的正在使用的一样是改不了的,改了会出现IP冲突,影响正常通讯搜索,如果用的免疫网络解决方案,是不允许用户私自更改IP的,改IP网卡会被锁定,上不了网。所以啊,网络也不是法外之地,注意言行哦!


手机端修改
在手机端,我们连接的都是wifi,所以修改起来也比容易。

这个就简单多啦,点击设置-wlan-连接的wlan-网络详情。IP设置-静态。
与静态相对的就是动态的DCHP了,楼主这里科普下。无线dhcp功能,是指路由器自动分配ip的功能。关闭后,没有设置ip的设备将不能上网的,所以需要手机设置手机的ip。通常被应用在大型的局域网络环境中,主要作用是集中的管理、分配IP地址,使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息,并能够提升地址的使用率。
DHCP协议采用客户端/服务器模型,主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的信息时,才会向网络主机发送相关的地址配置等信息,以实现网络主机地址信息的动态配置。
那既然是局域网ip地址就填192.168.1.X,X在2-224内任意一个数字,不能和其他机子重复,会冲突无法上网。路由器不用说192.168.1.1/192.168.0.1,前缀长24,DNS1填本地首选的DNS,DNS2就是备用的了,网络掩码一般为255.255.255.0。设置完后点击确定就ok。像这种情况,特别适合用于公共加密的wifi,比如网咖,咖啡厅等。人多的时候DHCP分配ip地址过不来,所有一直都在获取ip地址,如果我们换成静态的ip那就秒连咯。

 


- End -




0 条评论
  • 表情
  • 游客你好,回复内容需要 登录 查看!