凌晨三点，黑客你手机上的劫持外卖App突然打不开，页面跳出一个陌生广告——卖的出现是你昨天刚搜过的同款跑鞋。这不是状况巧合，是黑客你的DNS被劫了。

DNS劫持最直观的劫持症状，就是出现你明明输入的是A网站，浏览器却把你送到B网站。状况去年我帮朋友修电脑，黑客他坚持说百度首页变成了赌场广告，劫持我远程一看，出现路由器DNS被改成了某个境外IP。状况这种劫持最狠的黑客地方在于，你完全察觉不到异常——网址栏显示的劫持确实是baidu.com，HTTPS小锁也在，出现但页面内容就是不对。

更隐蔽的状况是“DNS污染”，也叫DNS欺骗。攻击者不修改你的设备设置，而是直接在网络传输中伪造DNS响应。你请求解析某个域名，真正的服务器还没回复，假消息先到了，你的设备就信了。这种状况下，你访问的可能是钓鱼网站的镜像——页面和真的一模一样，但你输入的密码直接进了攻击者的数据库。我见过最离谱的案例，有人用公共WiFi登录网银，界面、证书、验证码全对，结果钱被转走了，因为那个网银页面本身就是假的。

劫持还有一种“半残”状态——部分域名正常，部分被劫。比如你访问视频网站没问题，但打开邮箱就跳转到垃圾广告页。这种通常是因为攻击者只劫持了特定域名的解析记录，或者针对特定关键词触发。我遇到过一家小公司，员工普遍反映访问公司官网时偶尔会弹出色情广告，查了半天，是办公室路由器被植入恶意固件，只有访问“company.com”时才会返回篡改过的IP。

还有一种容易被忽略的状况：劫持后设备变得异常卡顿。因为攻击者可能把你的DNS指向一个高延迟的服务器，或者在你每次解析时插入额外跳转。你感觉网速变慢，但测速软件显示带宽正常——问题出在解析环节。有个朋友跟我说他电脑“中邪”了，打开任何网页都要转圈五秒，我ping了下域名，解析出来的IP竟然在乌克兰，而他人在上海。

最恶心的状况是“间歇性劫持”。攻击者设置规则，每十次请求劫持一次，或者只在特定时间段劫持。这种劫持极难排查，因为你重启路由器、清空DNS缓存后，一切恢复正常，但过半小时又犯病。我见过一个案例，受害者家里的智能电视每隔几天就跳出色情内容，换了电视、换了路由器都没用，最后发现是运营商光猫里的DNS被远程篡改，而且攻击者设置了随机劫持概率。

说到根上，DNS劫持的可怕之处在于它攻击的是“信任链”的最底层。你所有网络活动都从域名解析开始，这一步被篡改，后续的加密、验证全部建立在沙地上。哪怕你装了杀毒软件、用了最新浏览器，只要DNS被劫，你看到的“安全”页面也可能是假的。

判断自己是否中招有个土办法：用手机流量访问同一个网站，如果电脑上打不开或内容不对，而手机上正常，那八成是DNS出了问题。更直接的办法是手动改DNS为114.114.114.114或8.8.8.8，如果症状消失，说明你原来的DNS设置有问题。别指望运营商帮你查，他们往往只会让你重启光猫。

最后说个冷知识：有些劫持不是恶意攻击，而是运营商自己干的。他们为了推送广告或者节省跨网流量，会偷偷改你的DNS解析结果。这种“官方劫持”最烦人——你投诉无门，报警没用，只能自己动手改DNS。我家里所有设备都手动指定了DNS，虽然麻烦点，但至少知道打开的是真的网站。