好端端的一个网页突然就变成了满屏的广告 到底是什么原因？(2)

　　DNS出错到底有没有救？

　　前面也提到过，要对付运营商的DNS劫持，我们可以设置一个可靠的DNS服务器来进行域名解析。目前很多安全厂商或者互联网企业乃至公益组织，都提供了DNS解析服务。例如奇虎360、诺顿、Comodo、百度、阿里、Google等企业，都有提供DNS解析服务，你也可以选择Open DNS这样的老牌免费DNS服务。这些DNS服务，都可以在网上轻易搜到具体的IP地址，这里就不一一罗列了。当然，并不是说用了这些DNS服务，就一定不会有DNS劫持，万一这些企业人品也不行呢？至于谁靠谱，就得靠你来自个儿筛选了。

　　另外，DNS如果不是运营商所提供的话，速度表现并不一定理想。这里推荐一款名为“DNS jumper”的软件，它能够比较全面得测试DNS的连接速度，并设置DNS。利用DNS jumper，很容易就能够找到适合你网络状况的DNS。

　　另外，如果运营商DNS劫持行为太过猖獗，也可以到工信部投诉运营商劫持网页，这的确是非常行之有效的方法，有效到了某些运营商竟然直接屏蔽了工信部的投诉网页的程度。那么该如何到工信部投诉运营商呢？

　　去工信部投诉运营商还是非常行之有效的

　　首先，遇到网页劫持的情况，不要直接向工信部投诉。按照流程，先向运营商投诉，无效后投诉到工信部，才会被受理。工信部张贴出来的申诉条件中也包括“已经向被申诉人投诉且对其处理结果不满意或者其未在15日内答复”这一条，所以先走一下流程也是有必要的，万一向运营商投诉就解决问题了呢？

　　然而事情往往不会这么美好，运营商的回答通常很敷衍，对技术不熟悉的客服人员甚至不明白网页劫持是什么意思。无效后，就可以向工信部投诉运营商了！

　　·工信部投诉网址：<点此进入>

　　·工信部投诉电话：010-12300

　　如无意外，投诉后问题就会得以解决。

　　但即使如此，如果有人在DNS请求的UDP连接过程中做手脚，那还是防不胜防。一些公司就会利用这个原理，控制不让员工随便访问网络。如果要规避这个过程，思路就是避免DNS用UDP这样不靠谱的连接来查询。你可以利用一些手段，设置DNS为TCP连接查询，也可以通过加密来让其他服务器中转DNS请求。

　　当然，这些方法实现起来都需要折腾，并不符合一般用户使用。或许在待到将来IPV6全面铺开时，DNS的安全性才会有进一步提升。

　　总结

　　总体而言，现在DNS的机制显然在设计之初没有充分考虑到安全性，导致别有用心者频频利用这一环节影响用户的正常网络访问。DNS频频被劫持、投毒的现状如何才能改变？从技术上来说很难，希望以后能够有更完善的监管手段，让用户有更好的上网体验吧。