dns被劫持

早上九点，劫持我打开银行App准备转账，劫持页面跳转三次后停在了一个酷似官网的劫持钓鱼站。地址栏里那串域名看着眼熟，劫持可证书图标是劫持灰色的。这不是劫持网速问题——你的DNS被劫持了。

DNS相当于互联网的劫持电话簿。你输入www.example.com，劫持它帮你翻译成服务器能懂的劫持IP地址。劫持就是劫持有人悄悄改写了这本电话簿，把你指向一个冒牌货。劫持整个过程你毫无察觉，劫持因为浏览器地址栏里显示的劫持域名照旧。

上周一个做跨境电商的劫持朋友中招了。他后台的劫持物流查询接口突然频繁报错，排查半天发现是本地路由器的DNS被篡改——所有指向境外物流API的请求都被转发到了一个伪造服务器，返回的数据全是假包裹轨迹。更阴的是，对方只劫持了特定域名，其他网站访问都正常，不细查根本发现不了。

常见的劫持手法有这么几种。最low的是在公共WiFi里搞ARP欺骗，你连上咖啡店的免费网，黑客在后台默默改你的DNS设置。稍微高级点的是入侵你家路由器，用弱口令admin/admin登录后把DNS改成恶意地址。还有一种更隐蔽——运营商层面的DNS污染，某些地区访问特定网站时，返回的IP被悄无声息地替换了。

判断自己有没有被劫持，有个土办法。用nslookup命令查一个冷门网站的解析结果，对比一下真实IP。如果返回的IP在境外或者跟实际服务商对不上，那基本可以确定有问题。我习惯每月手动查一次，用手机流量和WiFi分别测，两边的DNS服务器地址不一致就说明路由器被动了手脚。

真要碰上劫持，别慌。先拔掉路由器电源等十秒再插上，很多时候重启能清除临时性的DNS缓存污染。如果重启没用，进路由器后台把DNS改成公共的，比如114.114.114.114或者8.8.8.8，记得把DHCP里的自动获取改成手动指定。电脑端的话，在网络适配器设置里手动填上同样的地址。

防患于未然更重要。路由器管理密码别用默认的，固件定期更新。公共WiFi连接时别登录网银和邮箱，非要操作就开手机的VPN。浏览器装个HTTPS Everywhere插件，能强制加密连接——就算被劫持到假网站，证书校验那关也过不了。

我见过最狠的一次劫持是2019年某省运营商干的，他们为了给自家广告业务导流，直接篡改了全网HTTP请求的DNS响应。用户访问正常网站时，页面底部被插入一条悬浮广告横幅。这事被爆出来后运营商矢口否认，但技术圈的人都心知肚明——能从网络出口层做手脚的，除了运营商没别人。

说到底，DNS劫持不是那种一击致命的攻击，它更像在你日常浏览的必经之路上挖个小坑。不摔进去没事，摔进去可能连钱包带隐私一起丢。养成检查DNS的习惯，跟出门前锁门一样，花不了三十秒，但能挡掉大部分麻烦。