防止路由器DNS被劫持是保障网络安全的重要措施之一。DNS劫持是指攻击者通过非法手段篡改DNS解析记录，使用户访问的域名被重定向到攻击者指定的网站，从而进行恶意活动。以下是一些有效的预防措施：
使用安全的DNS服务器：选择可信赖的DNS服务器，如Google Public DNS（8.8.8.8和8.8.4.4）、Cloudflare DNS（1.1.1.1）等。这些DNS服务提供商通常具有较高的安全性和可靠性。
开启DNS加密：使用DNS over HTTPS（DoH）或DNS over TLS（DoT）加密DNS查询，以防止中间人攻击。许多现代浏览器和操作系统都支持DoH和DoT。
更新路由器固件：定期检查并更新路由器固件，以修复已知的安全漏洞。许多路由器制造商会在固件更新中包含安全补丁。
设置强密码：为路由器设置强密码，并定期更换。避免使用默认的登录凭证，因为默认密码容易被攻击者利用。
禁用远程管理：如果不需要远程管理路由器，应禁用远程访问功能。这可以减少攻击者通过远程管理接口进行攻击的机会。
使用防火墙：在路由器上启用防火墙，并设置适当的规则来限制不必要的网络流量。这可以防止攻击者通过路由器进行恶意活动。
监控网络流量：定期检查网络流量，以发现异常活动。如果发现可疑的DNS查询，应立即进行调查并采取措施。
使用VPN：通过使用VPN，可以加密所有网络流量，从而防止攻击者窃取敏感信息。许多VPN服务提供商还提供DNS解析服务，可以进一步增强安全性。
配置MAC地址过滤：在路由器上配置MAC地址过滤，只允许已知的设备连接到网络。这可以防止未授权设备接入网络，从而减少攻击风险。
使用双因素认证：如果路由器支持双因素认证，应启用该功能。这可以提供额外的安全层，防止未授权访问。
通过采取以上措施，可以显著降低路由器DNS被劫持的风险，从而保护网络安全。