首先，我们要明白劫持路由器并非易事，尤其是针对DNS劫持。通常，路由器的DNS请求是从WAN端口发出的，如果你在局域网一侧，由于端口隔离，想要劫持DNS请求几乎不可能。除非你能成功黑进路由器的管理端，否则难度较大。
以下是几种常见的网络环境下的应对策略：
1. **局域网端，无路由器管理权限**：在这种情况下，你几乎无法对路由器进行任何操作。最好的做法是确保你的设备使用可靠的网络安全软件，防止恶意攻击。
2. **局域网端，有路由器管理权限**：这时候，你可以通过修改路由器的设置来增强安全性。首先，确保所有设备都使用最新的固件版本，并定期检查路由器是否有未授权的修改。
3. **WAN端，可以监测到路由器的DNS请求包**：如果你能够访问到WAN端，可以尝试通过监控DNS请求来发现异常。不过，这通常需要专业的网络知识和工具。
对于DNS劫持，以下是一些具体的防护措施：
- **修改路由器dns设置**：打开浏览器，输入路由器的ip地址，进入设置页面。在Wan设置中，找到DNS设置，取消勾选任何预设的DNS服务器，避免被劫持。
- **调整dhcp设置**：在路由器的设置界面，进入DHCP服务器设置，将主DNS服务器设置为空（如0.0.0.0），这样可以防止恶意DNS服务器劫持你的网络请求。
- **更改默认密码**：许多路由器默认的登录密码非常容易被破解，因此，及时更改密码是提高安全性的重要一环。确保使用复杂且独特的密码。
如果不幸发现路由器被劫持，以下是一些应急措施：
1. **登录路由器设置页面**：使用路由器的默认IP地址（如192.168.0.1）登录设置页面，进入DNS设置，将DNS设置为自动获取，以恢复默认状态。
2. **更改登录密码**：为了防止DNS再次被劫持，及时修改路由器的登录密码。在设置界面中，找到管理员密码选项，输入原密码和新密码，完成更改。
网络安全是一项持续的工作，不仅需要技术手段，更需要用户的安全意识。定期更新路由器固件、使用复杂密码、及时更改默认设置，都是提高网络安全的有效手段。在享受网络带来的便利的同时，我们也应该时刻保持警惕，确保个人信息的安全。一、求教如何劫持无线路由器
很难劫持路由器的DNS，因为路由器的DNS请求是从其WAN端口发出的。如果你在局域网侧，两个端口简单隔离，属于两个VLAN，那就不行了。
当然，如果能黑进路由器的管理端，那就另当别论了。
所以这里分为以下几种情况:
第一，你在局域网端，没有路由器管理权限。
第二，你在局域网端，有路由器管理权限。
第三，你在WAN端，可以看到路由器的DNS请求包。
劫持路由器的方式有很多种，不仅限于DNS。以前我都是把别人网页上显示的图片全部倒过来，基本就是中间人攻击。
二、如何路由器dns劫持
我们打开浏览器，输入路由器的地址。
然后打开网络参数设置，WAN设置，然后在右边找到DNS设置。
去掉方框中的“勾号”。
这样就去掉了第一个被劫持的位置，还有一个位置要改。
我们在左边找到“DHCP服务器”进入DHCP设置，将“主DNS服务器”设置为空 0.0.0作为默认网关。我们将其设置为空 0.0.0，然后点击保存。
这样，我们就解决了DNS劫持的魔咒。
原来设置路由器是默认密码，给了病毒可乘之机。
这次我们修改路由器的默认密码，可以防止登录路由器后DNS被更改。然后，我们重新启动路线，重新启动电脑。
三、路由器被劫持了怎么办
1.首先打开浏览器登录路由器的设置页面，然后在地址栏输入192.168.0.1(腾达路由器默认登录IP为192.168.0.1)，然后输入。
2.成功进入路由器设置界面后，点击“外网设置”进入路由器DNS设置界面，将“DNS设置”改为“自动获取”，按“保存”，如下图所示:
路由器DNS地址的篡改主要是由于用户没有修改路由器的默认用户名和密码造成的。黑客用默认的登录用户名和密码篡改路由器DNS地址是非常容易的。
为了防止路由器DNS被劫持和后期篡改，我们要及时修改路由器登录密码。
修改路由器的登录用户名和密码也很容易。
方法:点击左侧“系统设置”-“管理员密码”。
输入原密码、新密码和确认密码，点击“保存”。
