“ 我相信不少同学应该碰到过一种情况，就是你能打开QQ但是打不开网页。这时候去寻找解决方法，会发现网上大部分解释都是说你的DNS配置错误。也有很多人听说过某些路由器或者宽带提供商存在DNS劫持或者DNS污染的现象。也许你不知道他们说的是什么意思，今天就让我们带你了解一下DNS那些事。”
01—
【通过IP地址访问的缺点】
简单来说，IP地址是一种用于在互联网上访问内容的虚拟地址，可以让你在庞大的网络中，精准的找到你要通讯的主机，并和它交互数据。那这里就有一个问题，如果你想要访问对方电脑或者服务器上的内容，首先就需要知道并且记住对方的IP地址。而IP地址由四组在0-255之间的整数组合而成，只要记错一点都无法正常地访问对方。这就和我们的手机号一样，如果你要想给某人打电话，你就必须知道并且准确地拨通对方的号码。
因此你可以发现，作为指路人的DNS服务器，他的反馈速度越快，你就能越快地查询到到域名背后的IP地址，从而越快地访问网站。因此选择一个适合你的DNS服务器，能非常显著地提高你的网上冲浪体验。
那DNS服务器怎么改呢？我们只需要右键点击屏幕右下角的网络图标，打开网络和Internet设置，更改适配器选项，然后找到你连着网的网卡，右键属性，双击Internet协议版本4（TCP4/IPv4），在这里我们就可以手动设置DNS服务器的地址了。
常用的DNS如下图所示，大家可以根据自己的网络情况实际测试一下。一般来讲DNS没有绝对的好与坏，因为不同用户所处的地区不一样，所接入的网络供应商不一样，使用的设备也不一样，这就导致同样的DNS对不同用户的效果可能是截然不同的，因此还是需要根据具体情况进行具体测试才知道哪个最合适。当然，你要是嫌麻烦，自动获取运营商提供的DNS也不是不能用。
这就能解释开头的那个症状了，能上QQ但是无法正常访问网页。登陆QQ是直接访问腾讯的服务器，QQ客户端内部已经帮你配置好所有的IP了，这里不涉及到域名的解析操作，所以你可以正常登陆。
但是如果你的DNS配置错误，你的电脑无法正常的访问到DNS服务器去帮你解析域名背后的IP地址，你在浏览器内直接输入网站的域名，电脑无法获知这个域名背后的IP地址是多少，自然也就无法帮你访问到对方的服务器上了。
04—
【DNS劫持和DNS污染】
当你了解了DNS是做什么的，那你就应该大概明白了什么是DNS劫持和DNS污染了。假设某个网站的域名是http://www.abc.com，IP地址是202.206.64.41。当你输入http://www.abc.com后，一个正常的DNS服务器就应该返回你202.206.64.41，但是如果在这个过程中发生了一些不为人知的操作，最后给你返回一个202.206.64.42，那你是不是就访问到了别的网站上去了。
那这个情况有多恐怖呢？
轻一点的他可以给你返回一些广告，顶多影响用户体验，严重一点的他可以把某个网站完整的复制一份下来，然后做出一个克隆网站来，借助克隆网站完成获取个人信息甚至是盗号等操作。
从前台上看，你输入的域名并没有错，你以为你访问的是正确的网站，但是实际上你已经掉进别人的坑里了。
因此DNS污染和DNS劫持对互联网安全的威胁非常大，借助各种手段污染或者劫持DNS是违法行为，涉嫌破坏计算机信息系统罪。希望大家看完这篇文章后，对DNS有一个大概的了解，大致清楚DNS是干什么用的，以及如何修改你的DNS服务器。
