网站域名被劫持是什么意思

你输入一个熟悉的网址，回车，域名意思页面却跳到了一个博彩网站。被劫或者更隐蔽一点——你访问自己的网站银行官网，地址栏没错，域名意思但页面长得跟平时不太一样，被劫登录框的网站位置偏了几像素。这不是域名意思灵异事件，是被劫域名被劫持了。

域名劫持的网站本质，是域名意思有人在你和网站服务器之间插了一脚。你发出的被劫访问请求，本来应该去A服务器，网站结果被引导去了B服务器。域名意思B服务器可能是被劫黑客控制的，也可能是某个想赚广告费的中间商。整个过程你完全无感，地址栏显示的域名看起来完全正确。

怎么做到的？

最常见的手段是攻击DNS解析环节。你输入域名后，浏览器要先问DNS服务器：“这个域名对应的IP是多少？”DNS服务器回答一个IP地址，浏览器再去访问。劫持者要么直接黑掉DNS服务器，要么在中间冒充DNS服务器给出假答案。还有一种方式是在你电脑或路由器上动手脚，改掉DNS设置。2018年那个著名的MyEtherWallet事件，就是攻击者劫持了DNS，把用户引到钓鱼网站，几分钟内偷走了价值15万美元的以太币。

另一种常见方式是路由器漏洞。很多家用路由器出厂默认密码是admin/admin，用户从来不改。攻击者扫到你的公网IP，用默认密码登进路由器，把DNS改成自己的服务器。之后你家里所有设备上网，解析域名时都走他的服务器。他让你去哪个网站，你就去哪个网站。

还有一种更粗暴的：直接篡改本地hosts文件。Windows系统里有个hosts文件，优先级比DNS还高。恶意软件改掉这个文件，把常见域名指向特定IP。你访问淘宝，实际连的是黑客的服务器。

为什么难发现？

因为地址栏是对的。浏览器显示的URL还是你输入的那个域名，SSL证书有时候也是真的——攻击者可以申请一个免费证书，或者用某些CDN服务的漏洞获取合法证书。你看到小锁图标，以为安全，其实数据全进了别人口袋。

我见过一个案例：某公司内网OA系统被劫持，员工登录后一切正常，但所有提交的表单数据都同时发往了一个境外IP。持续了三个月才被发现，因为攻击者做得太干净了——页面渲染完全正常，只是多了一个看不见的iframe在偷偷传数据。

普通人能做什么？

改路由器默认密码，这是最基本的。用公共DNS，比如114.114.114.114或者8.8.8.8，至少比运营商默认的靠谱一点。浏览器地址栏如果出现“不安全”提示，别忽略。还有，如果某个网站突然让你重新登录，或者页面样式明显不对，别急着输密码。

企业层面更复杂。DNSSEC可以防DNS篡改，但部署率低得可怜。很多公司连自己的域名解析记录都不监控，被劫持了几天都不知道。我认识一个运维，他们公司域名被劫持到博彩网站，还是客户打电话来问“你们什么时候开始做赌博了”才发现的。

域名劫持不是技术炫技，是实打实的犯罪工具。它安静、高效、难以追踪。你唯一能做的，就是别当那个最后才知道的人。

(责任编辑：焦点)