DNS劫持具体过程：
当你访问 http://[2143.replace.favo.xrcch.com](https://link.zhihu.com/?target=http%3A//2143.replace.favo.xrcch.com) 时，浏览器会自动去尝试http://[2143.replace.favo.xrcch.com](https://link.zhihu.com/?target=http%3A//2143.replace.favo.xrcch.com)/index.html这个URL。返回了一个页面，页面是空白的，并包含了一段代码，这段代码会将页面跳转到另一个地址：[http://baidu.scj.xrcch.com/th.](https://link.zhihu.com/?target=http%3A//baidu.scj.xrcch.com/th.html)这个页面也是空白的，同样包含一段代码，这段代码从如下地址中随机挑选一个，并把页面跳转过去。最后看起来的结果就是，你访问到了百度。其实tn后面的东西标记了这个请求的来源，百度会把一部分广告费分给tn后面对应的账号，因为你是被tn拉过来访问百度的。
DNS劫持具体原因：
被DNS劫持了。这样就可以通过访问一个特定的网站，给对方增加流量。他们就可以赚钱了。请检查多种浏览器是否都出现这种情况？如果是，那就说明要么您的路由器把黑了，要么就是宽带运营商动了手脚。如果只是谷歌浏览器出现这个情况，那么先考虑您的浏览器是官方的，还是别人修改过的。如果是修改过的，那么就有可能把修改者植入了相关劫持功能。 如果是官方的，那么请关闭所有扩展工具，并一个一个测试它们，这样就知道哪个扩展工具在进行劫持操作。
解决方案：
方法一：
1、同时按住“win+i”打开设置页面，选择“网络和Internet”；
2、在设置页面中，切换至“以太网”选项卡，并点击右侧页面的“更改适配器选项”；
3、在网络页面中，右键正在使用中的网络接口，选择“属性”；
4、在属性页面中，选择“Internet协议版本4(TCP/IPv4)”并点击“属性”；
5、在属性页面中，可以看到设置是自动获取IP地址，选择使用下面的IP地址，输入地址，最后点击确定即可；
首选DNS服务器：114.114.114.114；
备用 DNS 服务器：114.114.115.115点击确认
（有时需要关闭dns首选，开启自动获取）
6、这时再刷新一下DNS缓存，同时按下“Win+R”打开运行窗口，输入“cmd”；
7、在命令窗口中，输入“ipconfig /flushdns”并回车运行即可。
8、ipconfig /flushdns 即可
方法二：
打腾讯电脑管家或者360或者火绒安全，进行检测，强烈推荐火绒安全！！！
打开DNS选优进行检测
受到DNS攻击或威胁，选择一键修复或者还原最初DNS
以上就是全部内容，记得开启防火墙哦!!!