DNS设置成114.114.114.114还是自动获取更好？那个网速更快？为什么？

DNS自己变成了140.207.198.6~
http://www.huishilou.com/viewthread.php?tid=25826

DNS劫持太尼玛可怕了，平时没感觉，有时候网页出现广告！都不知道多少密码被假DNS记录！！

2013年5月6日，据国内DNS服务提供商114DNS官方微博（参考资料：114DNS官方微博）消息：新一轮DNS钓鱼攻击已经突破国内安全防线，可能已经导致国内数百万用户感染。此攻击利用路由器的弱口令，以及路由器的web管理接口进行攻击，通过Start_apply页面修改DNS服务器地址以实现钓鱼攻击，此前DNS劫持曾致巴西最大银行瘫痪； 用户可手动修改DNS为114.114.114.114（或114.114.115.115）避免受到攻击 。114DNS平台负责人介绍，114DNS为多个电信运营商与南京信风共建的超大型DNS平台，为公众免费提供全国通用的DNS解析，为企业提供高可靠权威DNS解析，同时为电信运营提供DNS应急灾备。114DNS在电信运营商那关联的DNS异常监测系统，率先发现了黑客集团发动的此次DNS钓鱼攻击。

我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。常用的手段有：DNS劫持和DNS污染。

　　什么是DNS劫持

　　DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。

　　DNS劫持症状：在某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。

　　再说简单点，当你输入google.com这个网址的时候，你看到的网站却是百度的首页。

　　什么是DNS污染

　　DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache poisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。

　　而DNS污染则是发生在用户请求的第一步上，直接从协议上对用户的DNS请求进行干扰。

　　DNS污染症状：目前一些被禁止访问的网站很多就是通过DNS污染来实现的，例如YouTube、Facebook等网站。

　　解决方法

　　对于DNS劫持，可以采用使用国外公认的DNS服务器解决。例如OpenDNS（208.67.222.222）或GoogleDNS（8.8.8.8）。

　　对于DNS污染，可以说，个人用户很难单单靠设置解决，通常可以使用VPN或者域名远程解析的方法解决，但这大多需要购买付费的VPN或SSH等，也可以通过修改Hosts的方法，手动设置域名正确的IP地址。

　　总结

　　DNS劫持就是指用户访问一个被标记的地址时，DNS服务器故意将此地址指向一个错误的IP地址的行为。范例，网通、电信、铁通的某些用户有时候会发现自己打算访问一个地址，却被转向了各种推送广告等网站，这就是DNS劫持。

　　DNS污染，指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。范例，访问Youtube、Facebook之类网站等出现的状况。

DNS攻击分为：DNS欺骗攻击、DNS缓存攻击、DNS劫持
一般解决的方法为开启ARP防火墙。
以下是我的对DNS攻击的解决总结。
其次为修改C盘下hosts文件内容，达到解决DNS攻击的问题。
各种不同系统hostst文件的位置。
Windows 98系统，文件路径\Windows目录下；
Windows XP系统，文件路径\Windows\System32\Drivers\Etc目录下；

Windows 2000系统，文件路径：WINNT\System32\Drivers\Etc目录下；

Windows 7系统，文件路径\\Windows\System32\Drivers\etc目录下；

选择hosts的打开方式为记事本打开，然后删除里面的所有内容，点击保存。然后退出。

上面的方法不行的话，清理DNS缓存。
方法如下：
1.运行输入“cmd”
2.输入ipconfig /flushdns命令，“successfully flushed the dns resolver cach

e”的提示时就说明当前计算机的缓存信息已经被成功清除。
然后即可解决。

我来看看！谢谢  

回复一下  

这个贴不错！！！！！  

不错!