一、DNS劫持现象识别
当用户遭遇DNS劫持时，主要表现为以下特征：网页加载异常跳转至广告页面、浏览器频繁弹出非目标网站弹窗、下载链接被篡改为其他内容。安全软件可能提示域名解析异常，部分案例中甚至出现虚假购物网站钓鱼行为。
二、路由器设置关键步骤
- 通过浏览器访问
192.168.1.1或192.168.0.1登录管理界面 - 在网络参数菜单中找到DNS设置项
- 将首选DNS修改为
223.5.5.5，备用DNS设置为223.6.6.6 - 保存配置后重启路由器确保生效
三、DNS服务器修改方案
推荐使用具备广告过滤功能的公共DNS服务：
- 阿里DNS：
223.5.5.5/223.6.6.6 - Google DNS：
8.8.8.8/8.8.4.4 - 专用去广告DNS：
dns.18bit.cn
四、广告弹窗屏蔽进阶
在Windows系统中可建立防火墙出站规则：
- 进入控制面板的防火墙高级设置
- 创建新规则屏蔽广告服务器IP地址
- 定期更新拦截列表增强防护
通过组合使用路由器DNS配置优化、公共DNS服务切换、系统级广告拦截规则，可有效解决移动宽带环境下的广告弹窗问题。建议每季度检查DNS设置状态，及时更新安全防护策略。
