据了解，正常情况下，用户访问网站或APP时，会向DNS服务器发送请求，解析网站域名对应的IP地址。

　　但在DNS劫持攻击中，恶意DNS服务器会返回错误的IP地址clash安卓怎么配置文件，导致用户访问到错误的网站或者无法访问目标网站。

　　首先检查路由器的主DNS配置是否被修改为了类似以下IP（包括但不限于以下IP），如果被修改为了以下 IP，并且辅DNS被改为1.1.1.1，基本可以确定家用路由器DNS被劫持篡改。

　　如果路由器上配置的DNS服务器IP不在上方列表中，用户可通过以下典型特征来确认其DNS劫持行为。

　　可以在一台能访问公网的终端（如Mac电脑或者Linux云服务器）中执行命令检查：/span>

　　其中122.9.187.125为示例IP地址，用户可将其替换为家用路由器DNS服务器的IP地址。

　　2、间歇性存在大量域名无法正常解析的问题，返回NXDOMAIN+错误的SOA记录，而不是返回正常的A记录或者CNAME记录。

　　其中122.9.187.125为示例IP地址，用户可将其替换为的家用路由器DNS服务器的IP地址。

　　其中122.9.187.125为示例IP地址，用户可将其替换为家用路由器DNS服务器的IP地址。

　　若确认遇到上述情况，建议升级家用路由器固件，并修改DNS服务器为运营商递归DNS或119.29.29.29等知名公共DNS，以确保能够正常解析。

　　想要学习Linux系统的读者可以点击阅读原文按钮来了解书籍《Linux就该这么学》，同时也非常适合专业的运维人员阅读，成为辅助您工作的高价值工具书！返回搜狐，查看更多