中國 CNCERT 示警：家用路由器 DNS 遭篡改，上網會被跳轉到色情、賭博或釣魚頁面

中國國家互聯網應急中心（CNCERT）6 月 1 日提示，部分家庭用戶連上家用路由器 Wi-Fi 後，訪問正常網站或觸發連線檢測時會異常跳轉到色情、賭博等非法頁面，研判主要由家用路由器等設備的 DNS 伺服器設定被篡改所致 ^[1]。CNCERT 稱，受影響路由器後台管理口令強度不足，攻擊者疑似先感染家庭內網設備，再利用弱口令進入管理頁面修改 DNS；截至當時已監測數十個惡意解析與跳轉伺服器，單日惡意解析超過數億次，單日影響境內獨立 IP 最高超過 70 餘萬個，並可能帶來廣告強推、釣魚詐欺與帳號資訊外洩等風險 ^[1]。CNCERT 建議家庭用戶登入路由器管理後台，檢查 DNS 是否被改成陌生位址，若有異常應改回電信業者自動下發或可信公共 DNS 並重啟路由器與連網裝置；同時修改預設或弱口令、關閉非必要遠端管理與 UPnP，並在出現異常跳轉時立即斷網，必要時恢復出廠設定後重新設定 ^[1]。

連上遭篡改 DNS 之家用路由器 Wi-Fi 的家庭用戶；官方稱單日影響境內獨立 IP 最高超過 70 餘萬個 ^[1]

1. 登入路由器管理後台，檢查 DNS 伺服器位址是否被改成陌生 IP；若異常，改回電信業者自動下發或可信公共 DNS，並重啟路由器與連網裝置 ^[1]。
2. 修改路由器後台預設或弱口令，設定高強度獨立密碼，並關閉非必要遠端管理、UPnP、連接埠對應 ^[1]。
3. 若訪問正常網站被跳轉到色情、賭博、廣告或疑似釣魚頁面，應立即斷網，檢查路由器 DNS 與裝置安全，必要時恢復出廠設定後重新設定 ^[1]。