防范方法

    一、修改DNS地址
    DNS（域名服务器）主要用于域名与IP地址的转换。在网络通信中，主机的连接都是通过IP地址进行的，本地主机要与其他主机连接必须事先知道对方的IP地址。由于IP地址不利于记忆，人们便使用DNS域名系统，通过便于记忆的域名地址来代替IP地址。例如：google的IP地址是64.233.189.104，很难被人记住，使用域名www.google.com就容易被记住了。每当用户拨号成功以后，本地电脑会自动获得一个DNS地址，该地址通常由ISP运营尚提供。由此可见，DNS服务器主要掌握在ISP运营商的手上，在ISP运营商不断发展数据业务的今天，本来作为网络组成设备的DNS服务器也被用来当作盈利的工具了，DNS欺骗技术浮出水面。DNS欺骗技术是基于DNS域名系统实现的，例如：本地电信DNS地址为202.102.3.141，而用户的IP地址为10.126.8.2。当用户登陆www.google.com网址时，本机器会以10.126.8.2（本地IP地址）连接到202.102.3.141（DNS服务器地址）。DNS服务器知道www.google.com的IP地址为64.233.189.104，不过ISP运营商已经在DNS域名系统上做了手脚，DNS服务器会先给用户发一个广告IP地址，5到10秒后才重新发送真正应该返回的IP地址。

    作为全球网络的组成部分，DNS域名系统拥有庞大的服务器群，而每个国家和地区都有数量不一的DNS服务器，这些服务器分别被不同的ISP运营商控制，我们用其他地区的DNS服务器地址代替本地提供的DNS地址，就可以避免强制广告的骚扰。例如山东电信没有强制广告，查到它的DNS地址为202.102.152.3。使用本机拨号上网的用户，需要进入控制面板的网络连接中，打开ADSL拨号连接的属性，在“网络”选项里里找到“Internet连接（TCP/IP）”在“使用下面DNS服务器地址中”输入“202.102.152.3”，如图（1）。

    使用路由器上网的用户在IE浏览器中进入路由器WEB设置页面，修改其中DNS地址即可。全国主要DNS服务器列表如图（2）