家用路由器 DNS 劫持與遊戲平台下載重定向排查決策矩陣
| 網路可觀察異常特徵 | 瀏覽器 / 平台用戶端報錯提示 | 底層技術安全威脅 | 常見受害平台 | 立即緊急排查處置 |
|---|---|---|---|---|
| SSL / 安全憑證報錯 | 提示 NET::ERR_CERT_AUTHORITY_INVALID | 惡意 DNS 將官網解析至黑客反向代理伺服器 | Steam、戰網、Epic 商店 | 重新整理 DNS；進路由後台排查 WAN 口 DNS |
| 遊戲更新包校驗失敗 | 報錯下載內容損壞、校驗失敗 | 遊戲 CDN 下載位址被重定向至惡意鏡像源 | 拳頭 Vanguard、Steam | 在 Windows 強行啟用 DoH 加密 DNS |
| 網頁跳轉賭博釣魚頁 | 正常開啟搜尋引擎偶發跳往高仿頁 | 路由器韌體被攻破，利用 UPnP 竄改路由表 | 全家所有設備 | 捅重設孔恢復原廠設定；升級官方韌體 |
實戰加固三步驟
- 物理重置路由器：長按 Reset 鍵 20 秒恢復原廠設定，清除惡意腳本。
- 升級韌體並關閉遠端管理：關閉 WAN 側存取與 UPnP。
- 啟用 Windows DoH 加密：在網卡屬性設定 1.1.1.1 並強制「僅加密 (DNS over HTTPS)」，徹底繞過路由器明文干擾。