网吧老板老周上个月差点把电脑全砸了。网吧网站顾客玩《英雄联盟》正到团战，防劫画面突然弹出一个赌博广告，网吧网站卡死三秒，防劫然后游戏掉线。网吧网站他蹲在机房里一根接一根抽烟，防劫看着路由器上闪烁的网吧网站绿灯，骂了一句：“这破网到底谁在搞鬼？防劫”

问题不在宽带运营商，也不在游戏服务器。网吧网站劫持发生在DNS解析那一环。防劫顾客输入网址，网吧网站浏览器得先问“域名服务器”要IP地址。防劫网吧的网吧网站DNS通常设成自动获取，运营商给的防劫DNS被污染了，或者更直接——有人篡改了网吧路由器里的网吧网站DNS设置，把查询请求转到一个假服务器，返回的IP地址指向广告页面，甚至钓鱼网站。

我帮他查的时候，发现路由器管理密码还是出厂默认的“admin”。这就像把家门钥匙挂在锁孔上，谁路过都能拧一下。劫持者用扫描工具全网找这种弱口令路由器，改掉DNS设置，然后坐等流量经过。网吧里上百台机器，每台开机都要做DNS查询，劫持一次就能弹出一堆广告，一天下来收入不少。

治标的方法很简单。把路由器管理密码改成二十位乱码，关掉远程管理端口，DNS手动改成公共的，比如114.114.114.114或者8.8.8.8。老周照做了，当天晚上广告确实少了。但第二天又冒出来几条——劫持不只在路由器层面，还可能藏在网吧的计费系统里。那套计费软件是第三方开发的，装的时候附带了一个“加速插件”，实际上就是个流量劫持模块，专门往网页里注入脚本。你卸载它，计费系统就崩，收银台直接蓝屏。

这就麻烦了。网吧的软硬件环境太复杂，收银机、游戏更新服务器、无盘系统，每个环节都可能被塞进私货。更隐蔽的是HTTP劫持，运营商在传输链路上做手脚，网页代码被插入一段JS，打开任何网站都会弹窗。这种你改本地设置没用，得用HTTPS加密访问，或者给路由器开TCP端口过滤，把可疑的IP段挡在外面。

老周后来学聪明了，每周固定时间检查一次路由器配置，把DNS设置截图存档，比对有没有变动。又装了个网络监控软件，专门盯着DNS查询日志，一旦发现异常域名就自动告警。折腾了半个月，劫持基本绝迹。他说了一句话挺实在：“这年头开网吧，不光要懂硬件，还得懂点网络安全，不然就是给黑客打工。”

其实网吧防劫持的核心就三条：改掉默认密码、锁死DNS、定期看日志。但真正难的是那些藏在软件里的后门，你根本不知道它什么时候被触发。有次我在一个网吧的服务器上发现，某款游戏加速器居然在后台偷偷替换系统hosts文件，把几个视频网站的域名指向本地回环地址，再启动一个本地代理服务器，用户看视频时插播自己的广告。这种玩法已经超出技术范畴，属于商业竞争了。

所以别指望一劳永逸。劫持者也在升级手段，以前改DNS，现在搞中间人攻击，以后可能直接劫持证书。网吧老板能做的就是保持警惕，每次系统更新后都检查一遍网络配置，别嫌麻烦。毕竟顾客的体验就是网吧的命，页面卡一下，人心就散了。