凌晨两点，网站我盯着浏览器里那个满屏澳门赌场的被劫页面，后背发凉。持挫明明刚才还在查资料，网站地址栏输的被劫是知乎，回车后蹦出来的持挫却是个花花绿绿的赌博网站。这不是网站幻觉，是被劫DNS被劫持了。

别急着骂运营商，持挫也别一上来就重装系统。网站先冷静，被劫想想最近装过什么软件——很多劫持就是持挫从某个“免费PDF转换器”开始的。我那次就是网站图省事，下了个破解版压缩软件，被劫结果它偷偷改了系统里的持挫hosts文件，把几十个常用网址全指向了广告服务器。你打开百度，它给你跳去一个山寨搜索页，你输入淘宝，它先弹个领红包的假活动。

处理这事儿，分三步走。

第一步，查hosts文件。Windows系统里，路径是C:\Windows\System32\drivers\etc\hosts，用记事本打开，看看有没有奇怪的IP地址和域名映射。正常文件里大部分行都是“#”开头的注释，如果看到一堆没注释的IP+域名组合，直接全删，保存。Mac和Linux同理，路径在/etc/hosts。这一步能解决大概三成劫持，尤其是那种“打开什么网站都跳同一个广告页”的情况。

第二步，改DNS服务器。很多劫持发生在域名解析环节，运营商或者路由器被植入恶意配置，你输www.baidu.com，它给你解析到别处去。把DNS改成公共的，比如阿里的223.5.5.5或者谷歌的8.8.8.8。在Windows网络设置里找到IPv4，手动填上。改完别急着高兴，先打开命令行，输入ipconfig/flushdns清一下缓存。这一步能再解决三成问题。

最后一步，查路由器。登录路由器管理后台（一般是192.168.1.1或192.168.0.1），看看WAN口的DNS设置是不是被篡改过。有些恶意脚本会通过浏览器漏洞改掉路由器配置，让全家所有设备都走它的DNS。把DNS改成自动获取，或者直接恢复出厂设置，重新设一遍WiFi密码。注意，恢复出厂后一定要改掉默认的管理员密码，很多劫持就是靠默认admin密码进来的。

这三步走完，九成劫持都能解决。剩下那一成，可能是浏览器插件在作祟。打开浏览器的扩展管理页面，把不认识的、很久没用的插件全禁用。尤其是那些“网页加速”“购物比价”类的，背后经常藏着劫持代码。

我那次折腾到凌晨四点，最后发现是那个破解软件在计划任务里加了个定时脚本，每两小时检查一次hosts文件，改了就被它改回去。删掉计划任务里对应的条目才算彻底干净。所以啊，治标还得治本——卸载来路不明的软件，比事后清理重要一百倍。别信什么“免费”“破解”“绿色版”，天下没有白吃的午餐，你的点击就是它的收益。

网站被劫持这事儿，说白了就是你的网络请求被中间人插了一脚。它不偷你密码，不盗你账号，就是恶心你，让你看广告，或者把你引去钓鱼站。但真碰上钓鱼站，输入了账号密码，那损失就不是重启能解决的了。所以每次遇到跳转，第一反应别是“刷新一下试试”，而是立刻关掉页面，按上面三步查一遍。

折腾完那次之后，我长了个记性：下载软件只去官网，安装时盯着每一步，取消勾选那些“附带安装”的选项。系统里的hosts文件我做了备份，DNS设成了加密的，路由器密码换成了二十位随机字符。麻烦是麻烦了点，但总比大半夜对着赌场页面发呆强。