内容摘要：凌晨三点，我盯着屏幕上的404页面，咖啡已经凉透。这不是普通的链接失效——五分钟前，那个网址还在浏览器地址栏里闪着蓝光，点击跳转的瞬间，页面开始抽搐般刷新，地址栏里的域名像被无形的手篡改，最终停在一个

凌晨三点，劫持跳转我盯着屏幕上的劫持跳转404页面，咖啡已经凉透。劫持跳转这不是劫持跳转普通的链接失效——五分钟前，那个网址还在浏览器地址栏里闪着蓝光，劫持跳转点击跳转的劫持跳转瞬间，页面开始抽搐般刷新，劫持跳转地址栏里的劫持跳转域名像被无形的手篡改，最终停在一个陌生网站上，劫持跳转满屏花花绿绿的劫持跳转赌博广告。

劫持跳转不是劫持跳转什么高深黑客技术，它更像一个街头魔术——在你眼皮底下偷走你的劫持跳转目的地。运营商的劫持跳转路由器被动了手脚，公共WiFi的劫持跳转DNS被篡改，甚至你手机里某个免费手电筒App正安静地干着劫匪的劫持跳转活计。我见过最离谱的案例：某电商网站的链接被劫持后，用户明明点的是“购买”，跳转到的却是竞争对手的结算页面。商家损失的不只是订单，还有用户对那个蓝色链接的信任。

技术细节其实很枯燥。HTTP协议天生不设防，明文传输的请求就像寄明信片，沿途每个邮差都能瞄一眼内容。劫持者要么在DNS解析时给你指条错路，要么在数据包经过的某个节点植入脚本。真正可怕的是，这种攻击成本低到令人发指——网上花几百块就能买到劫持工具包，甚至有人提供“按跳转量计费”的服务，像水电煤一样明码标价。

有次我在咖啡馆用公共WiFi测试，连上后随手打开新闻网站，页面底部被塞进一条细长的广告条。关掉重进，广告条还在，换了个颜色。这不是网站运营方放的，是路由器在HTML里做了手脚。更讽刺的是，咖啡馆老板对此毫不知情——他只是贪便宜装了台二手路由器，却成了劫持者的免费帮凶。

普通用户能怎么办？装HTTPS插件能挡住一部分，但很多国内网站至今还在用HTTP。用VPN又可能碰到更恶意的劫持。我给朋友的建议很土：重要操作（网银、邮箱）用手机流量，别连陌生WiFi；浏览器地址栏看到绿色锁标再输入密码；如果跳转后页面长得不对劲，立刻关掉别点任何东西。这些招数不高级，但管用。

真正该反思的是互联网的基础架构。我们习惯了“点击-跳转”这个动作的理所当然，却很少去想中间经过了多少个节点。每次跳转都是一次信任的传递，而劫持恰恰是在这条信任链上打了个结。讽刺的是，加密技术早就成熟，全面普及HTTPS喊了十年，至今仍有大量网站无动于衷——不是做不到，是觉得没必要。直到哪天用户因为一次劫持流失，才追悔莫及。

那次凌晨的404，最后查出是路由器固件被刷了恶意版本。我重启路由器，更新固件，改了默认密码，前后花了二十分钟。但我知道，这只是个开始。只要还有免费的WiFi、还有贪便宜的网管、还有懒得升级的网站，劫持跳转就会像野草一样，在互联网的缝隙里生生不息。你唯一能做的，是每次点击前多留个心眼，别让那个蓝色的链接，把你带去不该去的地方。