当家用路由器的DNS被恶意篡改时，我们可以采取一系列措施来应对和恢复，确保网络的安全和稳定。以下是一些具体的应对步骤：
一、检查并修改DNS设置
- 登录路由器管理界面
- 打开浏览器，在地址栏输入路由器的IP地址（通常为192.168.1.1或192.168.0.1，具体以路由器底部标签为准）。
- 输入用户名和密码登录（默认通常为admin，但建议查看路由器说明书或底部标签以获取准确信息）。
- 检查DNS设置
- 在路由器管理界面中，找到“网络设置”或“WAN口设置”等选项。
- 查看DNS设置，确认是否被篡改为非法的DNS地址。
- 修改DNS设置
- 如果发现DNS被篡改，将其改回自动获取或手动设置为可靠的公共DNS地址，如Google的8.8.8.8和8.8.4.4，或阿里云的223.5.5.5和223.6.6.6。
- 点击保存设置，使更改生效。
二、加强路由器安全
- 修改路由器登录密码
- 使用强密码（包含大小写字母、数字和特殊字符）来替换默认的admin密码。
- 定期更换密码，增加安全性。
- 禁用不必要的服务
- 关闭路由器上不必要的远程管理、UPnP（通用即插即用）等可能增加安全风险的服务。
- 更新路由器固件
- 定期检查并更新路由器的固件到最新版本，以修复已知的安全漏洞。
三、使用安全软件
- 安装并运行安全软件
- 在计算机上安装可靠的安全软件，如杀毒软件、防火墙等。
- 确保安全软件保持更新，并开启实时监控功能。
- 检测和修复DNS劫持
- 利用安全软件中的DNS劫持检测和修复功能，及时发现并解决问题。
四、提高网络安全意识
- 避免使用公共Wi-Fi
- 尽量避免在公共Wi-Fi环境下进行敏感操作，如网银转账、登录重要账号等。
- 不轻信来路不明的链接和邮件
- 对于不明来源的链接和邮件，保持警惕，避免点击或下载附件。
- 定期清理浏览器缓存和Cookies
- 清除浏览器缓存和Cookies可以减少被恶意软件利用的风险。
五、联系网络运营商
如果以上方法均无法解决问题，建议及时联系网络运营商，告知他们可能存在的DNS劫持问题，并请求他们协助排查和解决。
六、App开发的企业用户
如果您是APP的运营者，可以通过接入“公共DNS企业版”来避免LocalDNS劫持现象。公共DNS企业版支持http、https（doh/dot）协议，通过SDK或者API的方式和终端集成，可有效防劫持，并能对DNS解析进行加速。
