家里WiFi连着手机、平板、智能音箱，有时候点开网页突然跳转到奇怪的广告页，或者下载个APP后手机变卡、弹窗不断——很多人第一反应是“中病毒了”，接着慌忙装杀毒软件。但其实，问题可能出在最基础的一环：DNS。
DNS不是杀毒软件，但它能拦住病毒的第一步
DNS（域名系统）说白了就是个“电话簿”：你输“www.taobao.com”，它帮你找到淘宝服务器真实的IP地址（比如 119.123.45.67）。这个过程本身不查毒，但如果你用的是被劫持或恶意污染的DNS，比如某些山寨路由器默认的公共DNS，它就可能把“www.alipay.com”偷偷指向钓鱼网站的IP——你还没点进支付宝，就已经进了骗子的局。
无线组网时，DNS其实是道隐形门禁
很多家用路由器出厂设置用的是运营商DNS（比如 114.114.114.114 或 223.5.5.5），稳定是稳定，但不拦截恶意域名。而像 CleanBrowsing、AdGuard DNS、腾讯DNSPod 的安全版（119.29.29.29），会在解析阶段直接屏蔽已知钓鱼、木马、挖矿脚本的域名。比如访问一个挂马的论坛链接，DNS一查发现它在黑名单里，直接返回“找不到该网站”，浏览器连连接都不建立，病毒根本没机会下载执行。
这不是玄学。你在路由器后台把DNS改成：
1.1.1.1
1.0.0.1223.5.5.5
223.6.6.6别指望它替代杀毒软件，但它是免费又省心的“第一道篱笆”
DNS防不住U盘带进来的exe病毒，也拦不住你手滑点了伪装成PDF的恶意文件。但它能干掉一大类“无感传播”的威胁：网页挂马、恶意跳转、广告SDK偷跑挖矿脚本、路由器被篡改后的DNS劫持……这些恰恰是家庭无线网络中最常见的入口。
实测过：把老款TP-Link路由器的DNS从默认改成 119.29.29.29 后，孩子刷短视频时弹出的“恭喜中奖”跳转广告明显少了，后台流量监控里几个陌生域名的HTTP请求也消失了。没装任何插件，也没改手机设置，只动了路由器里的两行数字。
所以，与其等中毒了再折腾重装系统，不如今晚睡前花三分钟，登录你的无线路由器管理页（通常是 192.168.1.1 或 tplogin.cn），找到【DHCP设置】或【WAN口设置】里的DNS服务器栏，填上靠谱的安全DNS地址——这才是无线组网里最实在的“防毒动作”。