为什么网站打开会自动跳转

凌晨两点，为什网站我正打算关电脑睡觉，打开动跳手贱点开了一个常去的为什网站论坛。页面闪了一下，打开动跳没进论坛，为什网站反而弹出了一个花里胡哨的打开动跳赌博网站。我愣了一下，为什网站以为自己记错网址了。打开动跳退回去再点，为什网站还是打开动跳跳转。第三次，为什网站我长按链接复制到地址栏，打开动跳结果依然被劫持。为什网站

这不是打开动跳个例。你在地铁上刷新闻，为什网站点开一条链接，突然跳转到什么“恭喜您中奖”的页面；你在公司查资料，点开一个学术网站，却莫名其妙进了某电商的促销页。这些跳转背后，不是网站管理员突然想不开改行了，而是有更具体的原因在作祟。

最常见的元凶是DNS劫持。DNS就像互联网世界的电话簿，你输入网址，它帮你找到对应的服务器IP。如果这个“电话簿”被人篡改了——比如你家路由器中了招，或者运营商那边出了问题——你输入A网站，它却把你领到B网站去。我有个朋友家里路由器密码一直用默认的admin，结果某天晚上所有网页都开始弹广告，一查，路由器被植入了恶意DNS设置。

另一种情况更隐蔽，叫HTTP劫持。这种劫持发生在数据传输途中。你请求的网页本身没问题，但网络运营商或中间节点在传输数据时，往HTML里硬塞了一段JavaScript代码。这段代码的作用很简单：当页面加载到一半时，让浏览器跳转到指定地址。我做过实验，用联通4G网络访问某个小型博客站，十次里有三次会被插入一段跳转脚本；换成电信宽带，同样的网站就完全正常。

还有一类跳转是网站自己干的，但并非出于恶意。有些站长用了免费域名或过期域名，这些域名被域名服务商回收后，会统一跳转到广告页面。你访问一个老博客，看到的不再是文章，而是“此域名已过期”的提示加上各种推广链接。这属于被动跳转，网站主人自己都控制不了。

再往下挖，还有前端代码被篡改的情况。网站源码被人注入了恶意脚本，常见于使用开源CMS但没及时更新补丁的站点。攻击者利用漏洞上传一个PHP文件，这个文件会在每次页面请求时检查用户来源，如果是搜索引擎来的就正常显示，如果是直接输入网址的，就跳转到钓鱼站。这种跳转有很强的针对性——它专坑那些对网站不熟悉、可能误入歧途的新访客。

判断自己遇到了哪种跳转，有个笨办法：按F12打开开发者工具，切到Network标签，刷新页面，看第一个请求返回的状态码。如果返回301或302，说明是服务器端主动重定向；如果返回200但页面内容里带着一段你没见过的script标签，那就是被注入了。前者可能是网站管理员的配置失误，后者几乎可以断定是被人黑了。

说到底，跳转这事，九成以上不是网站运营者想让你去别处，而是你的网络链路、你的设备、或者网站的代码层面出了漏洞。下次再遇到自动跳转，别急着骂网站，先换个网络试试，再查查路由器设置。如果都不行，那就干脆别访问那个站了——毕竟，能让你跳转十次八次的网站，它的安全状况也好不到哪去。