网站总是被劫持怎么解决

上个月我朋友的网站电商后台又被劫持了——用户点进商品页，跳转到一个博彩网站。总被他气得摔了键盘，劫持解决客服那边已经收到三十多个投诉。网站这不是总被他第一次遇到，也不是劫持解决最后一次。

DNS被改是网站最常见的把戏。你打开路由器管理页，总被发现DNS服务器地址被换成了陌生的劫持解决IP。运营商劫持也常见，网站你访问一个正常网站，总被页面底部被塞进一条弹窗广告，劫持解决关都关不掉。网站还有更狠的总被，你的劫持解决电脑里被装了恶意插件，浏览器主页被锁死，怎么改都改不回来。

先说最直接的：查DNS。登录路由器后台（一般地址是192.168.1.1或192.168.0.1），找到“网络设置”或“WAN口设置”，看DNS那栏是不是被改成奇怪的数字。正常的公共DNS是114.114.114.114或者8.8.8.8。如果发现不对，改成这两个，保存重启。这一步能解决掉一半的劫持问题。

但有些劫持不是路由器层面的。你用的浏览器可能被装了什么乱七八糟的扩展。打开浏览器的扩展管理页面，把不认识的、没印象装过的插件全部禁用或删除。尤其是那些名字叫“免费加速器”“网页翻译助手”的，看着越正常的越可疑。我之前帮一个客户排查，他的Chrome里装了个叫“Secure Search”的扩展，搜索任何关键词都会跳到广告页面，删掉之后世界清净了。

电脑上的恶意程序也别忽略。打开任务管理器（Ctrl+Shift+Esc），看看有没有不认识的进程在跑。有些劫持程序会伪装成系统进程，名字叫svchost.exe或者conhost.exe的变体。拿不准的话，下载个火绒或者Malwarebytes，全盘扫描一遍。别用那些所谓的“安全卫士”，它们自己就是广告弹窗的来源。

如果你用的是公司网络或者校园网，那情况更复杂。有些网管为了省事，会在网关层做内容过滤，这属于被动劫持，你改自己电脑没用，只能找管理员沟通。但如果是你自己的宽带，运营商劫持就更好解决了——直接打客服电话骂一顿，要求关闭“增值服务”，大多数时候能解决。我见过最离谱的一次，宽带师傅上门修网络，顺手给客户电脑装了全家桶，后来客户每次开机都弹广告，那师傅还说是“正常现象”。

最后说个容易被忽略的细节：你改完所有设置之后，记得清一下浏览器缓存和Cookie。有些劫持代码会藏在缓存文件里，不清干净的话，重启浏览器又会复发。清完缓存，重启电脑，再访问几个以前出问题的网站试试。

真要是所有方法都试过了还是被劫持，那就重装系统吧。别心疼那点时间，重装完记得先打补丁，再装浏览器，最后才装其他软件。顺序反了的话，你可能又装回去一个带毒的安装包。

网站被劫持这事儿，八成是贪便宜或者图省事惹的祸。别下载来路不明的软件，别点弹窗里的“立即修复”，别信那些“免费版”的破解工具。省下来的那点钱，还不够你折腾半天的。