打开浏览器，劫持输入网址，导致电脑回车。无法页面没动静。上网再试，劫持还是导致电脑转圈。微信能发消息，无法QQ能聊天，上网偏偏网页打不开——这种“半死不活”的劫持网络状态，十有八九是导致电脑DNS被劫持了。

DNS是无法什么？说白了就是互联网的电话簿。你输入“www.baidu.com”，上网电脑不认识这串字母，劫持得靠DNS服务器把它翻译成“110.242.68.66”这样的导致电脑IP地址，才能找到百度的无法服务器。正常情况下，这个翻译过程由运营商提供的DNS服务器完成。但有人偏要在这中间插一脚。

我遇到过好几次这种情况。有一次在老家，路由器还是那台老TP-Link，电脑突然就上不了网了。ping百度能通，ping 8.8.8.8也通，但浏览器就是打不开任何网页。当时第一反应是浏览器坏了，重装，没用。又怀疑网卡驱动，折腾半天。最后随手敲了nslookup www.baidu.com，返回的IP地址居然指向一个完全陌生的境外服务器——这就是典型的DNS劫持。

劫持怎么发生的？常见的有几种。一种是运营商搞的“DNS污染”，某些地区为了屏蔽特定网站，会在DNS解析环节做手脚，返回一个假IP。另一种是路由器被入侵，DNS设置被篡改，所有设备都走恶意DNS。还有一种是电脑中了流氓软件，本地hosts文件被改，或者DNS客户端被劫持。最隐蔽的是ARP欺骗，局域网里有人用工具冒充网关，把DNS请求全部截走。

怎么判断是不是DNS的问题？有个很简单的办法：用手机开热点，电脑连上去试试。如果手机热点能上网，说明电脑本身没问题，问题出在原来的网络环境。或者直接ping一个已知IP，比如ping 114.114.114.114，能通但域名解析不了，基本就能确定是DNS的锅。

解决起来也不复杂。手动改DNS是最直接的办法。Windows里打开网络适配器设置，找到IPv4协议，把DNS服务器地址改成114.114.114.114和223.5.5.5，这两个是国内比较靠谱的公共DNS。如果路由器被改了，得进路由器后台，把WAN口的DNS设置改回来，顺便把管理员密码换掉——很多路由器默认密码是admin，不改等于门开着。

但改DNS只是治标。如果是ARP欺骗或者恶意软件导致的，得用ARP防火墙，或者直接重装系统。我见过最离谱的一台电脑，DNS被劫持后，每次打开淘宝都会跳到一个仿冒的登录页面，界面做得几乎一模一样，但域名是一串乱码。这种就是典型的钓鱼劫持，目的不是让你上不了网，而是偷你的账号密码。

还有一点容易被忽略：DNS劫持不一定表现为“完全上不了网”。有时候网页能打开，但加载特别慢，图片显示不全，或者频繁跳转到广告页面。这些“亚健康”状态，往往比彻底断网更烦人，因为你不容易察觉到是DNS的问题。

说到底，DNS这个环节太底层了，底层到大多数人根本不会注意到它的存在。但恰恰是这种不起眼的地方，最容易被人做手脚。我的习惯是，新装宽带后第一件事就是改DNS，路由器密码必须换，电脑上装个火绒之类的安全软件，至少能拦住大部分本地劫持。网络这东西，平时不觉得，一旦出问题，真是让人抓狂。