网页被劫持跳转

凌晨两点，网页我点开一个常去的被劫博客链接，浏览器却猛地弹出一个花花绿绿的持跳赌博页面。地址栏里的网页域名明明是对的，页面内容却完全不是被劫那么回事。这不是持跳第一次了。上周帮邻居修电脑，网页他打开淘宝，被劫跳出来的持跳却是“XX国际娱乐城”，他还以为淘宝改版了。网页

网页被劫持，被劫说白了就是持跳你的浏览器请求被中途掉包。你输入网址，网页请求发出去，被劫本该到达目标服务器，持跳结果半路杀出个程咬金，把你拽到别的网站去。这个“程咬金”可能是DNS劫持，可能是路由器被篡改，也可能是你电脑里某个不知名的流氓软件在作祟。

最常见的是DNS劫持。你的电脑访问网站，得先通过DNS服务器把域名翻译成IP地址，就像查电话簿。如果这个“电话簿”被动了手脚，你查“baidu.com”，它却给你返回一个假地址，你自然就被带到沟里去了。有些运营商也干过这种事，在特定时期插入广告页面，美其名曰“流量引导”。

还有一种更隐蔽的——路由器劫持。家里的路由器要是被黑客入侵，他们能改掉DNS设置，让整个家里所有设备都中招。我有个朋友，家里所有手机都时不时弹出色情广告，他以为是手机中毒，换了三台手机也没用。最后发现是那台用了五年的老旧路由器被植入了恶意固件。换了路由器，问题立刻消失。

电脑本地的hosts文件也常被盯上。这个文件相当于本地的“电话簿”，系统会优先查它。有些软件安装时顺手改掉这个文件，把某些网站指向广告页面。更恶劣的还会植入浏览器插件，你装了个看似无害的PDF阅读器，它偷偷在后台装了个插件，专门篡改搜索结果。

判断自己是否被劫持，有几个简单的办法。打开一个不常访问的网站，比如某个政府官网或学术网站，如果跳转异常，那基本可以确定有问题。或者用手机流量上网试试——如果手机4G网络下正常，WiFi下就出问题，那多半是路由器被劫持了。再用命令行工具ping一下目标域名，看返回的IP是不是对得上，这个方法稍微专业点，但网上搜一下就有教程。

治标的方法也有。手动修改DNS为公共DNS，比如阿里的223.5.5.5或谷歌的8.8.8.8，能绕过大部分DNS劫持。检查路由器管理后台，看DNS设置是否被改动，顺便把路由器默认密码改掉，别再用admin/admin这种组合。电脑上安装杀毒软件全盘扫描，清理可疑浏览器插件和近期安装的来路不明的软件。

不过说实话，最有效的还是养成好习惯。下载软件去官网，别点那些“高速下载”“破解版”按钮。那种下载站上花花绿绿的下载按钮，十个里有八个是陷阱。装软件时别一路点“下一步”，把附加勾选项看清楚。还有，浏览器里装个靠谱的广告拦截插件，能挡掉不少恶意脚本。

网页被劫持这事儿，说大不大，说小也不小。轻则弹几个广告烦你一下，重则可能诱骗你输入账号密码，导致资金被盗。我有次在一个被劫持的页面上看到仿冒的银行登录界面，做得几乎一模一样，要不是地址栏里那个域名多了个字母，我差点就输入了卡号。

网络世界就是这样，总有人想方设法钻空子。你没法指望环境变得绝对干净，但至少能把自己的设备管好。下次再碰到网页跳转异常，别急着砸电脑，先从DNS查起，再查路由器，最后翻翻浏览器插件列表。大概率能揪出那个捣乱的家伙。