一、如何防止路由器DNS被劫持

导语：如何防止路由器DNS被劫持的教程你都掌握清楚了吗?知道怎么操作吗？快试试吧。

　　如何防止路由器DNS被劫持

打开路由器设置，默认是 http://192.168.0.1 或 http://192.168.1.1 (可查看路由器背面，有登陆地址和默认的用户名、密码)

点击【网络参数】--【WAN口设置】--【高级设置】，如果dns服务器是118.244.183.254 或 204.12.225.162，去掉勾选，并保存。

点击【DHCP服务器】查看，如果主DNS服务器是118.244.183.254 或 204.12.225.162

二、如何防止路由器被劫持

1、路由器管理网页登录账户、密码，不要使用默认的admin，可改为字母加数字的高强度密码；

2、WIFI密码选择WPA2加密认证方式，密码长度要在10位以上，最好是大小写字母、数字、特殊符号的组合，这样会大大提高黑客破解密码蹭网 的难度；

3、路由器默认的管理IP修改为自己指定的特殊IP；开启路由器MAC地址过滤功能，只允许已知设备接入；

4、在设备中安装具有ARP局域网防护功能的安全软件，防止被黑客蹭网劫持；

5、常登录路由器管理后台，看看有没有不认识的设备连入了WIFI，如果有，及时将其清除；

6、不要随便告诉不可信人员你的无线密码；

7、移动设备不要“越狱”或ROOT，连接来路不明的无线网络；

8、关闭路由器WPS/QSS功能。

三、怎样防止路由器被劫持

我们在使用路由器的同时应该防止被劫持，来保护我们的隐私安全和财产安全。

一、隐藏无线信号名称(SSID号)让别人搜索不到。

隐藏之后，别人都扫描不到你的无线信号。

想要连接必须同时知道SSID号和密码。

不要随便把自己的无线路由器的SSID号和密码告诉别人。

强烈推荐

方法如下：首先我们安装好路由器了，而且配置成功能上网了，但是担心或者已经被人蹭网了，打开路由器设置界面，右上角进入高级配置。

左边无线配置，下拉菜单里找到无线安全配置，可以看到安全模式和你的无线路由器密码(密匙)，把这2个记下来，要记准确。

然后点击无线基本配置无线基本配置点开后可以看到无线路由器名称(无线名称(SSID))记下来一定要记准确。

在SSID 广播 ：选择关闭，其他不动，点保存生效，这时你所有的用无线连接路由器的设备都断开了。

1、关闭SSID广播后，打开手机-设置-WLAN-添加网络，网络SSID(无线名称(SSID))，安全性：选择WPA/WPA2 PSK 根据手机不同选择，基本安卓和苹果我都试了没问题。

下面输入你的路由器无线密码刚才那个(密匙)然后保存 ，等待一会就好了。

2、关闭SSID广播后，XP系统笔记本打开网上邻居-查看网络连接-右键点无线网络连接-选择属性-无线网络配置-点添加-输入你的(SSID)信号名称-路由器无线密码(密匙)-然后点以后自动连接，就会自动连接了。

3、关闭SSID广播后，WIN7系统 这个最简单了、点右下角三角弹出很多无线路由器的名称，最下面有个其他网络-双击-输入你的路由器名字(SSID)信号名称。

等他跟你要密码再输入密码就可以了。

一般来说只要你输入的SSID信号名称也就是你无线路由器名字对了，即使你输错密码，你的手机还是电脑上进行无线连接时已经有了你的无线路由器的信号了，这个办法就是屏蔽掉SSID广播，让别人连你路由器信号都扫不到，就跟别说去破解你路由器密码了。

二、路由器开启无线MAC地址过滤，添加已知设备能连接，未知设备连接不到。

强烈推荐

方法如下：我们以TP-LINK无线路由器为列讲解，其他无线路由器同理：

1、进入路由器地址：192.168.1.1，默认用户名密码admin。

2、进入设置界面后，左边无线设置，点击后下拉菜单无线MAC地址过滤。

3、点启用无线MAC地址过滤。

4、选择允许：列表中生效的MAC地址访问本无线网络。

5、点击添加新条目(也就你是允许连接的MAC地址)。

如何查看自己手机、XP他系统电脑、WIN7系统电脑的MAC地址：

手机最简单了，在设置里——进入WLAN设置，再按手机“menu”键，屏幕下方出现小界面有“高级”，进入“高级”，里面可以看到MAC地址或者设置里，进入关于手机，然后选硬件信息，里面也可以看到MAC地址，这个方法同样适用于其它的Android平台的手机。

XP和WIN7电脑怎么查看自己的MAC地址，点左下角开始，找到运行，输入cmd敲回车弹出黑框 在黑框输入ipconfig /all敲回车。

三、修改无线路由器密码，选择WPA2加密的形式，密码长度也建议10位以上字母+数字组合还有特殊符号组合。

增加密码难度和破解难度。

强烈推荐

方法如下： 打开路由器设置地址，输入账号密码后，找到无线配置或者无线设置-无线安全设置-选择加密形式为WPA/WPA2-PSK 密匙建议为10位以上，数字+密码+特殊符号，保存重启路由器。

重新输入密码就可以通过无线路由器上网了。

四、更改自己的路由器管理地址。

比如你是192.168.1.1或者是192.168.0.1改为你好记的，例如改为192.168.99.1.强烈推荐

方法如下：首先打开你的路由器地址，输入账号密码进入到设置界面，找到LAN设置。

很多路由器在左边有网络参数这个词，点完后下拉菜单有LAN 设置，然后就能看到IP:192.168.1.1或者192.168.0.1 一般来说我们改第三位，比如改为192.168.5.1 ，那么在保存重启之后 ，你再登陆路由器地址时就输入192.168.5.1.

五、在自己路由器管理地址后面加上端口，一般默认端口为80.推荐

方法如下：

1、打开路由器设置界面根据你路由器的不同或者你已经设置过了的地址，进入到路由器地址。

2、找到WEB管理，各种路由器显示不同，我以TP-LINK路由器为图。

一般显示为WEB管理端口：80 这时我们将数值改为8919 。

点击确定然后重启或者拔掉路由器的电源。

然后我们进入路由器的地址就是：http://192.168.1.1:8919或者是http： //192.168.1.1:8919 (这里改过路由器IP的前面是你改过的IP后面加你改的端口就行了)访问地址前必须加http://+路由器IP+更改的端口。

不是这种格式你访问不了 的。

六、把路由器管理密码改的复杂一些，不要使用默认的。

强烈推荐

方法如下： 打开路由器地址，进入到路由器设置界面，找到系统管理，点击后再下拉菜单找到管理员、管理控制、管理更改都行，把路由器管理密码改一下。