什么是DNS缓存攻击
你有没有遇到过输入一个常见的网站地址，比如银行官网，却跳转到了一个长得像模像样的假页面？这可能就是DNS缓存攻击在作祟。简单来说，DNS就像互联网的电话簿，把网址翻译成IP地址。而攻击者通过伪造响应，把错误的IP地址“塞”进你的路由器或电脑的DNS缓存里，让你不知不觉访问了钓鱼网站。
家庭网络由于设备多、安全意识弱，往往成了这类攻击的重灾区。尤其是老人和小孩用的设备，更容易中招。
路由器是第一道防线
大多数家庭网络的入口是路由器，它负责分发网络和解析DNS。如果路由器被污染，整个家里的设备都会受影响。建议登录路由器管理页面（通常是192.168.1.1或192.168.0.1），检查DNS设置是否被篡改为不明地址。很多恶意软件会偷偷改掉这里的配置。
手动设置为可信的公共DNS能有效降低风险。比如：
首选DNS：8.8.8.8
备用DNS：8.8.4.4这是Google提供的公共DNS，稳定又相对安全。也可以选择Cloudflare的1.1.1.1，或者国内阿里云的223.5.5.5和223.6.6.6。
定期清除DNS缓存
即使防护到位，缓存也可能被临时污染。Windows用户可以按Win+R，输入cmd打开命令提示符，运行：
ipconfig /flushdnsmacOS和Linux用户则可以用：
sudo killall -HUP mDNSResponder这条命令能强制刷新本地DNS缓存，相当于给网络“重启记忆”。建议每月执行一次，或者发现网页异常跳转时立即操作。
启用DNS over HTTPS（DoH）
传统DNS查询是明文传输，相当于寄信不封口，谁都能看。DNS over HTTPS把查询过程加密，连运营商都看不到你访问了什么。Firefox和Chrome都支持开启DoH功能。
以Firefox为例，进入设置 → 网络设置 → 启用“通过HTTPS使用DNS”，选择Cloudflare或阿里云等可信服务商。这样即使路由器不够安全，浏览器层面也能自我保护。
别忽视固件更新
很多人买来路由器就一两年不碰，殊不知厂商早已发布了安全补丁。老版本固件可能存在DNS劫持漏洞。登录管理界面，查看是否有“固件升级”选项，保持系统最新。
一些新款路由器还自带防DNS劫持功能，比如TP-Link的“ARP绑定”或华为的“智能防蹭网”，开启后能有效识别异常DNS响应。
家庭成员设备统一设防
孩子用平板刷视频，父母用手机看新闻，每台设备都是潜在突破口。可以在手机Wi-Fi设置里手动填写DNS地址，而不是依赖路由器自动分配。安卓和iOS都支持在高级选项中修改DNS为静态地址。
对于多个设备的家庭，考虑使用支持DoT（DNS over TLS）或DoH的家庭网关，或者部署Pi-hole这类去中心化过滤方案，从源头拦截恶意域名解析请求。