在安全瀏覽器安裝之后，通常只需打開瀏覽器的設(shè)置頁面，在“高級設(shè)置”或“安全”等字樣的選項之下，就能發(fā)現(xiàn)與DNS防護相關(guān)的功能，而絕大多數(shù)安全瀏覽器的這一功能也是默認(rèn)開啟的。

優(yōu)點：瀏覽器+安全的組合簡單有效，關(guān)閉后不占用過多系統(tǒng)資源

缺點：

1. 瀏覽器的DNS安全解析是使用加密的DNS方式來避免被劫持，目前主流的技術(shù)手段是使用DoH協(xié)議;

2. DoH作為新的技術(shù)，由于引入了加密等機制，導(dǎo)致DNS解析的響應(yīng)時間拉長，且會存在不穩(wěn)定的情況;

3. 目前市場上提供穩(wěn)定DoH的服務(wù)方主要在海外，如google，Cloudflare，在國內(nèi)訪問不穩(wěn)定。

方法三：使用第三方DNS解析服務(wù)器

相對于前兩種“曲線救國”方案，這種方法可以說是最直接、成本最低的方法。以目前主流的Windows 10操作系統(tǒng)為例，用戶只需按如下步驟操作即可。

右鍵單擊桌面右下角的網(wǎng)絡(luò)圖標(biāo)，并單擊 “打開網(wǎng)絡(luò)和共享中心”。

在隨后彈出的界面中點擊屏幕右側(cè)的“以太網(wǎng)”按鈕。

在新窗口的左下角點擊“屬性”按鈕。

在隨后彈出的窗口當(dāng)中，需要首先在中間的窗口中選中“Internet協(xié)議版本4(TCP/IPv4)”選項，之后，點擊下方的“屬性”按鈕。

最后，需點擊“使用下面的DNS服務(wù)器地址”，然后在首選DNS服務(wù)器當(dāng)中填入“117.50.11.11”，在備用DNS服務(wù)器中填入“117.50.22.22”。而后點擊確認(rèn)并關(guān)閉所有窗口。

為了驗證DNS是否已經(jīng)正確設(shè)置，我們只需要打開http://test.onedns.net/ 這一網(wǎng)址。只要瀏覽器中顯示“已阻止惡意網(wǎng)站”，就說明當(dāng)前設(shè)備已經(jīng)擁有防止被運營商劫持的能力了。

優(yōu)點：無需安裝額外軟件，不占用任何系統(tǒng)資源，一次操作、終身無憂

缺點：暫時沒有

看到這里，警覺的小伙伴可能會問，推薦的這兩個DNS服務(wù)器到底什么來頭?不會是另一個DNS劫持的陷阱吧!

其實這兩個服務(wù)器是微步在線面向個人及家庭用戶市場推出的OneDNS服務(wù)。OneDNS是完全免費的公眾服務(wù)，服務(wù)器運行在云端，并能夠通過遍布全國運營商骨干網(wǎng)絡(luò)保證服務(wù)的響應(yīng)速度和質(zhì)量。通過基于AI的先進安全技術(shù)和海量威脅信息的快速收集，OneDNS能夠在提供基礎(chǔ)DNS功能的同時全面識別惡意網(wǎng)站和釣魚網(wǎng)站，以最低的成本保護用戶的網(wǎng)絡(luò)安全。

換句話說，有了OneDNS，不僅不怕運營商劫持，更不怕網(wǎng)絡(luò)上的各種妖魔鬼怪。

OneDNS為啥安全?

提供OneDNS服務(wù)的微步在線是一家專注于企業(yè)安全領(lǐng)域的云安全服務(wù)提供商，技術(shù)實力相當(dāng)強勁。而OneDNS則分為企業(yè)版和家庭版，本文推薦的家庭版不僅完全免費，更完整繼承了企業(yè)版的所有防護功能，只是去掉了企業(yè)環(huán)境下的各類監(jiān)控和管理功能。

微步在線運營著國內(nèi)活躍度最高、用戶基數(shù)最大的安全社區(qū)，能夠?qū)Ω黝惏踩录屯{做出快速響應(yīng)。而由此得來的信息則會第一時間更新到包括OneDNS在內(nèi)的所有安全產(chǎn)品之內(nèi)，保證用戶在以更快的速度獲得來自云端的“群體免疫”。

可以說OneDNS更像是一個面向大眾的公益項目，旨在提升國內(nèi)網(wǎng)絡(luò)環(huán)境的總體安全水平，讓公眾以更低的成本獲得更好用的安全防護服務(wù)。顯然，從服務(wù)的出發(fā)點來說，微步在線的OneDNS就已經(jīng)高出其他類似功能的互聯(lián)網(wǎng)產(chǎn)品了。

以如此的技術(shù)力和公益心作為背書，OneDNS也無疑能讓普通個人及家庭用戶更放心的使用這一服務(wù)。

zhupb