我见过最惨烈的防止劫持案例，不是网页浏览器被塞满广告，而是被劫一个做电商的朋友，某天发现自己的防止支付页面被人换掉了收款二维码。用户付的网页钱全进了黑客的账户。他花了两个月才查清楚，被劫问题出在服务器上被植入了一段脚本，防止专门在用户点击“确认支付”的网页瞬间替换页面内容。

网页劫持的被劫本质，就是防止有人在你和网站之间插了一脚。这脚可能插在DNS解析上，网页可能插在路由器里，被劫也可能插在你电脑的防止hosts文件里。防劫持没有一招鲜的网页办法，但有一套组合拳能挡住绝大多数攻击。被劫

先说最基础的——DNS劫持。你输入一个网址，浏览器得先问DNS服务器“这个域名对应哪个IP”。如果这个环节被污染了，你就会被带到假网站。解决办法很简单：把DNS手动改成加密的。Cloudflare的1.1.1.1和Google的8.8.4.4都支持DoH（DNS over HTTPS）。别用运营商默认的DNS，它们不仅慢，而且容易被上游污染。改完之后，你再去访问银行网站，地址栏里应该会看到一把锁头，点开能查看证书详情。记住，真正的银行证书一定是“由受信任的证书颁发机构签发”，如果看到“不安全”警告，立刻关掉页面。

路由器劫持更隐蔽。黑客攻破你家路由器，就能改写所有通过它上网设备的DNS设置。我见过有人家路由器被改了DNS，所有网页正常打开，唯独网银页面被替换成高仿钓鱼站。平时没人会去检查路由器设置，但防这招只需要做一件事：把路由器管理密码改掉，把默认的admin/admin换成一个强密码。顺手关掉路由器的远程管理功能，别让外网能访问到你的管理界面。

还有种劫持发生在本地。你电脑上的恶意软件会修改hosts文件，把某些域名强行指向假IP。这种攻击很老套，但依然有效。检查方法：按Win+R输入drivers\\etc\\hosts，用记事本打开。正常情况下里面应该只有几行注释，如果看到类似“127.0.0.1 www.baidu.com”这种条目，恭喜你中招了。删掉那些多余的条目，然后杀毒。

最后说个反直觉的：HTTPS不是万能的。虽然加密能防止内容被篡改，但如果你访问的本来就是假网站，加密反而会让假页面看起来更可信。所以真正重要的不是看那把锁头，而是看锁头上写的域名对不对。有个细节很多人忽略——中文域名和英文域名长得像，比如“www.taoba0.com”和“www.taobao.com”就差一个字符。付款前别急着输密码，先盯着地址栏看三秒，确认域名拼写完全正确。

说到底，防劫持拼的是习惯。我自己的习惯是：浏览器装uBlock Origin拦截恶意脚本，DNS用加密的，路由器密码每三个月换一次，hosts文件每月检查一遍。这套流程花不了十分钟，但能挡住99%的劫持手段。剩下那1%——比如国家级的攻击——你我都防不住，但那种攻击也不会盯上普通人。