【安全预警公告】关于防范家用路由器 DNS 被恶意篡改引发网页异常跳转风险的全员警示

发文单位：中国红客联盟
发文日期：2026 年 07 月 27 日
根据国家互联网应急中心发布家用路由器 DNS 遭恶意篡改、网页异常跳转专项风险提示报告，近期网络环境中路由劫持事件集中爆发，本联盟已连续收到多起成员相关求助反馈，存在信息泄露、电信诈骗、设备中毒等重大安全隐患，现发布全员安全警示及整改操作指引。
一、风险情况说明
不法分子利用路由器弱口令漏洞暴力入侵设备，擅自修改 DNS 解析地址。用户连接 WiFi 访问网页时会被强制跳转至博彩、虚假理财、钓鱼诈骗网站，窃取账号密码、隐私信息，严重威胁个人财产与网络安全。
二、设备被劫持典型特征
任意网页自动跳转陌生广告、虚假中奖、违规博彩页面；
局域网内手机、电脑全部上网异常，切换移动流量后恢复正常；
频繁弹出恶意软件下载弹窗、虚假病毒风险提示；
主流网站解析失败，页面错乱、无法正常访问。
三、自查整改操作流程
登录路由器管理后台
浏览器输入网关地址：192.168.1.1 / 192.168.0.1，输入管理员账号密码登录。
核查重置 DNS 配置
进入 WAN 上网设置，若存在未知自定义 DNS 地址，立即切换为自动获取；
安全公共 DNS 备选：
阿里云 DNS：223.5.5.5、223.6.6.6
腾讯 DNS：119.29.29.29、182.254.116.116
路由器安全加固
①更换复杂度较高的后台管理密码，杜绝 123456、admin 等弱密码；
②关闭外网远程管理、WPS 快速连接功能；
③前往设备品牌官网更新路由器官方固件，修复安全漏洞。
完成全部设置后断电重启路由器，配置即刻生效。
四、处置与反馈渠道
完成自查修复后仍存在网页劫持、异常跳转问题的成员，可以联系自家宽带运行商协助处理。
五、长效安全防范建议
避免连接无加密公共陌生 WiFi，减少终端暴露风险；
不点击聊天、短信内不明外链，不安装来源不明破解软件；
养成定期更换路由器管理密码、检查设备运行状态的习惯。
————————————————
报送：中国红客联盟理事会
抄送：全体联盟成员、秘书部、行政部、技术部、顾问组、督查组
中国红客联盟
2026 年 07 月 27 日

安全问题不容忽视