为什么DNS会影响钓鱼网站防护
很多人觉得，只要不乱点链接就不会中招。但实际情况是，有时候你访问的是“看起来正常”的网址，却莫名其妙跳转到了仿冒的登录页面。这背后，可能就是DNS在作怪。
DNS（域名解析系统）就像互联网的电话簿，把网址翻译成IP地址。如果这个“电话簿”被篡改或指向了恶意服务器，你的浏览器就会被悄悄引导到钓鱼网站，哪怕输入的是正确的网址。
公共DNS不只是提速，还能防钓鱼
很多家庭路由器默认使用运营商提供的DNS，但这些DNS通常不具备恶意域名识别能力。换成一些具备安全过滤功能的公共DNS，能有效拦截已知的钓鱼站点。
比如Google DNS、Cloudflare DNS 或国内的阿里DNS，都内置了基础的安全策略：
首选DNS：8.8.8.8
备用DNS：8.8.4.4（Google）
首选DNS：1.1.1.1
备用DNS：1.0.0.1（Cloudflare）
首选DNS：223.5.5.5
备用DNS：223.6.6.6（阿里DNS）更进一步：使用带恶意过滤的DNS服务
如果你希望更强防护，可以考虑专门用于安全防护的DNS服务，比如：AdGuard DNS 或 Quad9。它们会主动屏蔽已知的钓鱼、恶意软件和广告域名。
AdGuard DNS：
94.140.14.14
94.140.15.15
Quad9（安全版）：
9.9.9.9
149.112.112.112举个例子：某天你收到一封邮件，提示你登录网银修改密码，链接是 mybank-update.com。虽然长得像，但这其实是钓鱼网站。当你使用Quad9这类DNS时，请求会被直接阻断，返回无法连接，从而避免信息泄露。
如何设置？以Windows为例
打开“控制面板” → “网络和共享中心” → 更改适配器设置 → 右键当前网络 → 属性 → 双击“Internet 协议版本 4 (TCP/IPv4)” → 手动填写DNS服务器。
也可以在路由器上统一设置，这样所有连Wi-Fi的设备都能受益，手机、平板、智能电视全都自动防护。
别忘了HTTPS和浏览器提醒
DNS只是第一道防线。即使解析正确，也要看网页是否启用HTTPS。地址栏的小锁图标不能少。现代浏览器如Chrome、Edge也会弹出“不安全网站”警告，看到这种提示千万别强行继续。
有些钓鱼网站甚至能伪造证书，这时候DNS+HTTPS+浏览器三重判断才更可靠。
定期检查你的DNS有没有被劫持
如果你发现经常弹出奇怪的广告页面，或者搜索结果跳转异常，可能是DNS被劫持了。可以运行命令行工具检测：
nslookup baidu.com 8.8.8.8
nslookup baidu.com 114.114.114.114对比不同DNS返回的IP是否一致。如果默认DNS返回的IP和公共DNS差别很大，说明本地解析已被污染。
遇到这种情况，除了更换DNS，还要检查路由器后台是否有异常设置，防止被植入恶意规则。