昨天凌晨两点，网站我正刷着某论坛的被劫精华帖，屏幕突然一闪，持跳跳到了一个满屏扑克牌广告的转办页面。浏览器地址栏明明白白写着原网址，网站内容却成了“澳门首家线上赌场”。被劫这不是持跳第一次了——最近一周，我的转办Chrome至少被劫持了四次，每次都得靠任务管理器强杀进程才能脱身。网站

网站被劫持跳转，被劫说白了就是持跳你的浏览器或者网络请求被人“插了一脚”。大多数情况下，转办问题出在你本机，网站而不是被劫网站服务器。我检查过自己的持跳电脑，发现装了个“免费加速器”后，系统里多了个叫“SmartNetService”的进程，它会在你访问网页时偷偷改DNS解析结果，把流量引到广告联盟的服务器上。这种劫持最坑的地方在于，你查网站源码看不出任何异常，因为跳转发生在浏览器拿到网页之前。

对付这类劫持，第一步不是重装系统，而是查DNS设置。打开命令行，输入ipconfig /all，看看你的DNS服务器地址是不是变成了奇怪的IP。正常的家用网络，DNS一般是你路由器分配的，比如192.168.1.1，或者运营商提供的公共DNS。如果你看到类似8.8.8.8或者114.114.114.114之外的陌生地址，十有八九是劫持程序改了你网卡的DNS。我上次就发现自己的DNS被改成了一组俄罗斯IP，改回自动获取后，跳转立刻消失了。

如果DNS没问题，那就要查浏览器本身。Chrome和Edge都有“启动时恢复上次会话”的功能，有些恶意扩展会利用这个机制，在浏览器启动时注入一段脚本，把特定网站的请求重定向。你点开浏览器右上角的拼图图标，逐个检查已安装的扩展——看到那些你根本没印象、或者名字特别随意的扩展，直接删除。我同事的电脑就是被一个叫“Tab Saver”的扩展劫持的，删掉后整个世界清净了。

还有个容易被忽略的地方是hosts文件。这个文件位于C:\Windows\System32\drivers\etc\hosts，是Windows用来手动指定域名和IP对应关系的。有些劫持程序会往里面写恶意条目，比如把www.baidu.com指向一个广告服务器的IP。用记事本打开hosts文件，看看有没有非127.0.0.1开头的条目。正常情况这个文件基本是空的，或者只有几行注释。如果你发现里面躺着大量你从没添加过的域名映射，直接全选删除，保存后重启浏览器。

以上都试过了还不行，那可能是路由器被劫持了。检查你路由器的管理界面，看看WAN口的DNS设置是不是被改成了陌生地址。有些恶意脚本会通过浏览器漏洞修改路由器配置，特别是那些用默认密码的路由器。我邻居家的路由器就被改过DNS，导致全家所有设备都跳转广告。改回运营商提供的DNS，然后把路由器管理密码改成强密码，问题就解决了。

最后说个偏方。如果你急着上网查资料，临时用手机热点给电脑联网，跳转往往就消失了——这能快速判断劫持到底出在本机还是网络环境。我试过这个方法，屡试不爽。不过这只是应急，根治还得按上面几条排查。

网站被劫持不是什么玄学，就是系统某个环节被恶意软件动了手脚。你按DNS、浏览器扩展、hosts文件、路由器这个顺序查下来，九成情况能解决。剩下的那成，要么是系统文件被深度篡改，要么是运营商层面做的手脚——后者你只能打投诉电话，毕竟运营商劫持流量属于违规行为，工信部管这个。

(责任编辑：娱乐)