1、立即停止使用受影响的DNS服务器
当发现DNS被篡改时，首先要做的就是停止使用DNS服务器，因为使用被篡改的DNS服务器会导致被黑客重定向到恶意站点。建议使用其他DNS服务器来解析域名，比如可以使用谷歌的DNS服务器8.8.8.8或者阿里云的DNS服务器223.5.5.5。
如果一台机器被感染了，需要在恢复DNS之前，确保机器已经被清理干净，否则重新设置DNS也是徒劳无功的。
2、清除本地DNS缓存
在使用其他DNS服务器后，我们需要清除本地DNS缓存，以便重新解析域名。清除缓存的方法不同操作系统可能会有所不同，Windows系统可以通过在命令提示符中输入“ipconfig /flushdns”命令来清除DNS缓存，MacOS可以在终端输入“sudo killall -HUP mDNSResponder”命令来清除本地DNS缓存。
3、防范措施
除了及时处理DNS被篡改的问题外，同时要做好防范措施，将DNS服务器的IP地址配置成静态的，不要使用默认的管理员帐户，设置强密码和多因素认证，对DNS服务器的操作和管理要进行审计和记录，定期检查网络和系统的安全。
4、联合其他机构和组织
网络安全问题必须得到全民参与，我们需要联合其他机构和组织，共同合作打击黑客行为。可以参加安全组织或加入信息安全社群，在这里可以获得更多的知识和技术支持，共同学习和交流安全问题，提高安全意识和防范能力。
