防止DNS劫持的方法包括：
修改DNS設定。手動設定DNS伺服器地址，使用可靠的公共DNS服務，如「114.114.114.114」或「8.8.8.8」。這樣，即使在網路環境下遭受DNS劫持，用戶的請求已經被傳送到可靠的DNS伺服器上。
定期更改路由器密碼。為了防止黑客通過篡改路由器的設定來進行DNS劫持，用戶應該定期更改路由器的登錄用戶名和密碼。
及時更新DNS軟體和系統補丁。修復已知的漏洞和缺陷，提高系統的安全性。
使用複雜的密碼。為域名管理平台設定高強度密碼，避免攻擊者通過掌控管理平台許可權，獲取域名許可權，從而修改域名解析記錄。
使用雙因素身份驗證。在DNS註冊器中使用雙因素身份驗證，增強賬戶安全性。
修補路由器中存在的所有漏洞。以避免潛在的安全威脅。
遠離不受信任的網站。避免下載任何未知或可疑的內容，減少被植入惡意軟體的風險。
設定域名鎖。鎖定域名狀態，進入鎖定狀態後，修改域名解析必須通過服務商審核完成，從而有效避免攻擊者對DNS記錄進行篡改。
定期檢查DNS設定。確保DNS伺服器是安全的，並定期檢查是否有被修改的跡象。