用360浏览器点开收藏夹里那个“传奇私服发布站”，十次有七次跳转到别的奇网页面。不是页老赌博就是棋牌，要么就是被劫满屏弹窗卖元宝。我试过重装浏览器、打开的传清缓存、奇网换DNS，页老甚至把hosts文件锁死，被劫该跳还是打开的传跳。

上周三晚上，奇网我盯着地址栏看它从“chuanqi-xxx.com”变成“www.澳门xxx.com”，页老整个过程不到半秒。被劫F12打开开发者工具，打开的传Network面板里第一个请求返回的奇网是302重定向，Location头指向一个IP地址，页老后面跟着一长串参数。那个IP查了一下，香港阿里云，再查域名注册信息，隐私保护开着，邮箱是随机字符串。

这不是个案。我加的一个传奇玩家群里，三百多号人，至少一半抱怨过同样的问题。有个哥们说他用360打开“1.76复古”的链接，直接跳到“美女直播”，关都关不掉，最后任务管理器强杀进程。另一个说他在网吧，网管把360主页锁成自家导航，但传奇网页还是被劫，说明劫持发生在更底层。

360本身有没有问题？我不敢下定论。但有个细节：我用Chrome打开同一个传奇网页，劫持概率明显低很多。同样的网络环境，同样的DNS，只是换了浏览器。这说明劫持可能跟360的某个组件有关——比如它的“安全网址校验”或者“云加速”功能。这些功能会把你的请求先发到360服务器，服务器返回结果时如果被污染，浏览器就跟着跳。

另一种可能是运营商HTTP劫持。传奇私服网站大多没有HTTPS，流量明文传输。运营商在骨干网节点插入重定向代码，你请求A页面，它返回B页面。这种劫持用360的“DNS优选”反而更严重，因为360会强制走它自己的DNS，而某些地方运营商的DNS服务器早就被污染了。

我试过一个土办法：把传奇网站的域名直接解析到真实IP，写进hosts文件，然后关掉360的所有“安全防护”和“云加速”。头两天管用，第三天又开始跳。抓包发现，浏览器发起的请求里多了一个来自“360.cn”域名的脚本，这个脚本会动态修改页面里的链接。具体怎么改的没细看，但把那个脚本域名在广告拦截插件里屏蔽掉之后，劫持频率从七成降到两成。

剩下那两成来自哪里？我怀疑是路由器。家里那台TP-Link用了四年，固件从没更新过。登录管理后台一看，DNS设置被改成了“114.114.114.114”和“8.8.8.8”，但我明明记得自己设的是运营商默认。谁改的？不知道。恢复出厂设置、改密码、刷第三方固件，折腾一晚上，劫持彻底消失。

所以这事分三层：浏览器层、网络层、设备层。360浏览器可能没主动作恶，但它的某些“优化”功能确实给劫持开了后门。运营商和路由器固件是更隐蔽的推手。传奇网页本身安全性差，HTTP明文传输，随便哪个环节都能插一脚。

现在我的做法：用Firefox加NoScript，传奇网站单独放在一个虚拟机里跑，路由器刷了OpenWrt，DNS走DoH。麻烦是麻烦，但至少点开收藏夹的时候，不会再突然蹦出个“澳门线上赌场”。

如果你还在用360，又舍不得换，至少把“安全网址校验”“云加速”“DNS优选”全关了。然后检查路由器DNS，别用默认的。最后，传奇网页尽量找带HTTPS的，虽然少，但比裸奔强。