内容摘要：```html 网站老被劫持打开别的网站 body { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto,

```html

网站老被劫持打开别的网站

你有没有过这种经历：输入自己的域名，浏览器地址栏里显示的老被却是一个博彩网站，或者满屏弹窗广告。劫持刷新几次，打开有时候能回来，网站网站有时候死活回不来。老被更诡异的劫持是，用手机4G打开正常，打开连上公司WiFi就跳转。网站网站这不是老被灵异事件，是劫持典型的DNS劫持或HTTP劫持。

我上个月帮一个做外贸的打开朋友处理过这事。他的网站网站独立站每天有几百个访客，突然有天接到客户投诉，老被说点进去是劫持“澳门线上赌场”。他自己试了十几次，有一半概率跳转。查了服务器日志，一切正常，流量根本没到源站。问题出在中间链路。

先搞清楚劫持发生在哪一层。最常见的是DNS层面。你输入example.com，本地DNS服务器返回的IP地址被人改了。原本应该指向你的服务器，结果指向了攻击者的跳转服务器。这个过程用户毫无感知，地址栏域名没变，但内容已经换了。检测方法很简单：nslookup example.com，多查几次，如果返回的IP地址和你服务器真实IP不一致，或者不同地区返回不同IP，基本可以确定。

另一种是HTTP劫持。DNS没问题，IP也对，但数据包在传输过程中被运营商或中间节点篡改。典型表现是：你返回的HTML里被插入了一段<script>，或者直接返回302重定向。这种劫持往往针对未加密的HTTP站点。一旦你上了HTTPS，中间节点看不到明文内容，就没法插广告或跳转了。但注意，有些低级劫持连HTTPS握手都能干扰，比如伪造证书——不过浏览器会报警，用户能察觉。

我那个朋友的问题最后定位在本地DNS污染。他用的某小运营商，DNS服务器被污染了。解决方式很直接：换DNS。把域名解析迁到Cloudflare或阿里云DNS，开启DNSSEC。同时服务器上强制HTTPS，加HSTS头。一周后投诉归零。

但别以为上了HTTPS就万事大吉。有些劫持发生在客户端。比如用户电脑中了流氓软件，修改了hosts文件，或者浏览器被装了恶意扩展。这种情况你服务器端怎么改都没用。判断方法：让用户用手机热点访问，如果正常，就是他本地环境问题。

还有一种隐蔽的：ARP欺骗。局域网内攻击者冒充网关，把流量引到自己机器上再转发。公司内网、公共WiFi是高发区。表现是同一网络下所有设备访问你的网站都跳转。抓包能看到ARP响应异常。

说个真实细节。有次我抓包看到，用户请求/index.html，服务器返回200，但紧接着有一个来自183.xx.xx.xx的302响应，Location指向一个赌博站。这个IP不是我的服务器。说明运营商链路里有人抢答了。这种只能投诉到工信部，或者直接全站HTTPS+HTTP/2，让中间人没法插嘴。

普通站长能做的几件事：第一，域名注册商开启域名锁定，防止DNS记录被篡改。第二，用可信DNS服务商，别用默认的。第三，全站HTTPS，最好上HSTS。第四，定期用curl -I检查返回头，看有没有奇怪的Location或Set-Cookie。第五，如果发现劫持，保留证据，抓包截图，向运营商和工信部投诉。

最后说句实在的。劫持这事，小站长防不住国家级攻击，但防住90%的流氓运营商和脚本小子足够了。别偷懒，该上的加密上，该换的DNS换。你省的那点配置时间，最后都变成客户流失。

```