你刷着刷着网页，被劫s被突然弹出一个满屏色情广告的持通常页面，或者明明输入的网络污染是淘宝网址，跳出来的劫持却是一个仿冒的登录界面。别急着骂运营商，被劫s被也别怀疑自己手滑，持通常十有八九是网络污染你的DNS被劫持了。

DNS这东西，劫持说白了就是被劫s被互联网的电话簿。你输入一串字母域名，持通常它帮你翻译成服务器能懂的网络污染IP地址。但要是劫持这个翻译过程被人动了手脚，你本来要去银行，被劫s被它却把你领到骗子搭的持通常冒牌网点。我朋友上个月就中招了，网络污染他在家网购，付款页面看着跟真的一模一样，直到输完密码收到扣款短信，才发现钱进了陌生账户。

劫持的手法并不复杂。最粗暴的是直接黑进你家路由器，把DNS设置改成恶意的服务器地址。很多人家里的路由器还是出厂默认密码，admin、admin，跟没锁门一样。另一种更隐蔽的，是运营商或某些网络节点在传输过程中偷偷篡改DNS响应——这种你根本察觉不到，因为设备本身没毛病，是路途中被人换了卡。

污染就更让人头疼了。它不是针对你一个人，而是整个DNS缓存服务器被塞进错误信息。就像电话簿被人大面积涂改，你查哪个号码都可能是错的。GFW其实也干类似的事，但那是国家行为，跟黑客和黑产不是一回事。真正让你烦的，是那些劫持后塞广告的——打开网页右下角弹出"澳门赌场上线啦"，关都关不掉，那就是典型的DNS污染在作怪。

怎么判断自己中招了？试个笨办法。用手机流量打开同一个网站，如果正常，而WiFi下出问题，那基本可以锁定是路由器或本地网络的问题。再狠一点，直接改电脑的DNS为公共的，比如114.114.114.114或者8.8.8.8，看症状有没有消失。要是改了就好了，说明你原来的DNS设置已经被篡改。

防护措施其实不复杂，但很多人懒得做。路由器登录密码一定要改，别用默认的。DNS设置手动指定，别选自动获取。如果家里设备多，可以开个加密的DNS-over-HTTPS，相当于给电话簿加个密封袋，别人拆开就知道被动过。还有，尽量别连公共WiFi干敏感操作，那种环境下劫持成本低得吓人。

我见过最离谱的案例，是有人被劫持了半年都没发现。他每天打开视频网站，首页推荐全是赌博广告，他以为是网站自己的推广，还抱怨现在平台越来越没底线。直到有天他查银行流水，发现有几笔小额盗刷，才顺着线索查到DNS头上。所以说，这玩意儿不声不响，比病毒还阴。

网络安全这事，平时没人当回事，出了事才追悔莫及。但好在DNS劫持不算什么高科技犯罪，只要稍微留个心眼，检查一下设置，大部分风险都能挡在门外。下次再遇到网页乱跳，先别砸电脑，查查你的DNS，八成就是它在作怪。