打开收藏夹里存了半年的网页外个网站教程链接，浏览器转了三圈，被劫跳出来一个彩票博彩页面。网页外个网站地址栏里躺着的被劫是我熟悉的域名，内容却换了张脸。网页外个网站这不是被劫DNS污染，也不是网页外个网站我输错了网址——网页被劫持了。

劫持这事分好几种。被劫最常见的网页外个网站是运营商干的。你连上网，被劫请求某个页面，网页外个网站数据包经过运营商骨干网的被劫时候被截下来，返回一个302跳转，网页外个网站直接把你扔到广告页或者合作推广站。被劫早些年联通电信都出过这种事，网页外个网站用户投诉到工信部才收敛。现在移动网络里偶尔还能撞见，尤其是访问一些小网站的时候，跳转概率明显变高。

另一种是路由器层面的。家用路由器默认DNS设置被篡改，或者固件里本来就埋了后门。你连上WiFi，DNS查询被指向恶意服务器，所有域名解析结果都由别人说了算。我见过一台TP-Link老型号，刷了第三方固件之后每隔几小时就自动往某个博彩站引流，重启能好一阵，过会儿又犯。

还有更隐蔽的——浏览器插件。装了个来路不明的扩展，权限给得大方，它就能在页面加载完成后注入脚本，把当前页面的内容替换掉。你看着地址栏没变，但DOM已经被改得面目全非。去年有个叫“网页加速器”的Chrome扩展被下架，原因就是它在用户访问电商网站时偷偷把商品链接替换成带返利ID的版本。

怎么判断自己遇到了哪种？有个简单办法：换个网络环境试试。手机开热点，电脑连上去，如果劫持消失，问题出在原网络的运营商或者路由器上。如果换了网络照样跳，那大概率是电脑本地的问题——插件、hosts文件、或者系统里藏了恶意软件。再进一步，用nslookup查一下域名解析出来的IP，跟正常值对比，不一样就说明DNS被动了手脚。

解决起来也不复杂。运营商劫持基本无解，只能上HTTPS。现在大部分正规网站都支持，加密之后中间人没法篡改内容，最多让你连不上。路由器的问题，改DNS为223.5.5.5或者1.1.1.1，再把固件升级到官方最新版。浏览器插件就更好办，挨个禁用排查，或者直接开无痕模式——无痕模式下插件默认不加载，如果无痕里正常，那凶手就在插件列表里。

最让人头疼的是那种“精准劫持”。你访问A网站没事，访问B网站就跳。说明劫持方做了规则匹配，只对特定域名下手。这种通常出现在某些地区的宽带运营商身上，他们跟第三方公司合作，按跳转量分成。用户投诉？客服会告诉你“建议您更换DNS”或者“这是网站自身行为”。扯皮几轮之后，大部分人也就放弃了。

我自己的做法是：路由器刷OpenWrt，DNS走DoH加密，浏览器只装必要插件，定期检查hosts文件。麻烦是麻烦了点，但至少打开收藏夹的时候，看到的是我想看的东西。