内容摘要：昨天凌晨两点，我正赶一份方案，浏览器突然弹出一个满屏荷官在线的赌博页面。地址栏里明明是我常用的写作平台，页面却换了主人。第一反应是路由器被劫持，重启之后依旧。最后发现是DNS设置被改了——某个流氓软件

昨天凌晨两点，网站我正赶一份方案，被劫浏览器突然弹出一个满屏荷官在线的持修赌博页面。地址栏里明明是网站我常用的写作平台，页面却换了主人。被劫第一反应是持修路由器被劫持，重启之后依旧。网站最后发现是被劫DNS设置被改了——某个流氓软件静默安装时，把网络配置指向了它的持修服务器。

这类劫持分三种。网站第一种是被劫DNS劫持，你输入A网站，持修它悄悄把你送到B网站。网站第二种是被劫路由器劫持，所有连家里WiFi的持修设备都遭殃。第三种最阴险，本地hosts文件被篡改，只针对你这一台电脑。判断方法很简单——手机切4G访问同一网址，如果正常，问题出在路由器或电脑；如果手机也中招，那就是运营商或网站本身的问题。

先处理最快能解决的。Windows系统按下Win+R，输入cmd回车，敲ipconfig /flushdns清空DNS缓存。这招能对付临时性污染，但治标不治本。接着检查hosts文件——路径在C:\Windows\System32\drivers\etc\hosts，用记事本打开，看有没有奇怪的IP映射。正常文件里大部分行都是注释，以#开头。要是看到类似127.0.0.1 www.yourbank.com这种，直接删掉整行保存。

路由器劫持更麻烦。登录路由器管理后台（通常192.168.1.1或192.168.0.1），看WAN口设置里的DNS服务器。如果被改成几个奇怪的IP，比如8.8.8.8以外的陌生地址，果断改成114.114.114.114或阿里DNS 223.5.5.5。顺便改掉路由器管理员密码——很多默认密码就是admin/admin，黑客扫到直接进。

最容易被忽略的是浏览器快捷方式。右键点击桌面浏览器图标，选“属性”，看“目标”一栏末尾有没有多出http://开头的链接。劫持者会在快捷方式后面追加参数，每次打开浏览器自动跳转。删掉多余部分，只保留exe程序路径。这招我帮同事修过三次，每次都是她下载“破解版”软件时被捆绑安装的。

还有种情况纯属误判。有些网站用了CDN加速，不同地区解析出的IP不同。你访问时偶尔跳到维护页面或验证页面，看着像劫持，实际是网站自身的问题。这时候换个设备试，或者用站长工具查域名解析是否正常。别急着重装系统，白费功夫。

修复完记得做三件事：更新路由器固件，给所有账号改密码，卸载不常用的国产“优化”软件。那些所谓的内存清理、开机加速工具，很多本身就是劫持源。我见过最离谱的案例，某安全卫士自己就是劫持元凶，卸载后问题立刻消失。

最后说个偏方。如果以上都试过还是被劫持，检查一下电脑里的计划任务——按Win+R输入taskschd.msc回车，看有没有陌生任务在定时运行。有些劫持程序会设置计划任务定时修改DNS，你改了它又改回来。找到可疑任务直接禁用，再删掉对应程序文件。这招对顽固型劫持特别管用。