一、更换可信DNS服务器
当发现DNS被污染时，应立即将默认DNS服务器切换为权威公共DNS服务。推荐使用Google DNS（8.8.8.8/8.8.4.4）或Cloudflare DNS（1.1.1.1），这些服务具备DNSSEC支持且抗污染能力较强。对于Windows系统，可通过网络适配器属性修改DNS地址；Mac用户需在系统偏好设置中调整网络配置。
二、清理本地DNS缓存
受污染DNS记录可能残留在设备缓存中，需执行以下操作：
- Windows系统：以管理员权限运行
ipconfig /flushdns - Mac系统：终端执行
sudo killall -HUP mDNSResponder - 路由器设备：重启或通过管理界面清除DNS缓存
三、启用加密DNS协议
采用DNS over HTTPS（DoH）或DNS over TLS（DoT）可有效防止查询过程被篡改。主流浏览器如Chrome/Firefox已内置支持，在设置中启用加密DNS选项即可。操作系统层面也可通过配置第三方工具实现全流量加密。
四、检查路由器配置
登录路由器管理界面（通常为192.168.1.1），依次执行：
- 检查WAN口DNS设置是否被篡改
- 更新固件至最新版本
- 重置为出厂设置后重新配置
| 设备类型 | 配置路径 |
|---|---|
| TP-Link | 网络参数→WAN口设置 |
| 华为 | 高级设置→DNS服务器 |
五、使用VPN或代理服务
当区域性DNS污染严重时，可通过VPN加密通道将DNS查询路由至境外服务器，或使用具备DNS过滤功能的代理服务。此方法能绕过本地污染，但需选择可信服务商以避免二次污染风险。
综合采用更换DNS、清除缓存、启用加密协议等措施可快速恢复网络访问。建议定期检查路由器设置并保持系统更新，同时配合网络安全软件进行实时防护，从根本上降低DNS污染发生概率。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/465328.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
