打开百度，网站搜自己的总被品牌名，排在第一的劫持却是个赌博网站。这种事我见过不下十次。网站去年有个做机械配件的总被外贸客户，凌晨三点给我打电话，劫持说Google搜他们公司名，网站出来的总被全是俄语色情链接。网站本身能打开，劫持域名没到期，网站服务器也没挂——但用户搜到的总被入口，已经被换了。劫持

这就是网站典型的DNS劫持。你输入网址，总被浏览器问DNS服务器“这个域名对应哪个IP”，劫持结果DNS服务器被人动了手脚，返回一个假IP。用户以为进了你的站，其实去了别人的服务器。国内某些地方运营商干这种事特别顺手，弹广告算轻的，直接跳转博彩站才叫狠。

怎么判断自己被劫持了？简单。找几个不同网络环境的朋友，同时ping你的域名。如果返回的IP不一样，或者跟你自己服务器IP对不上，基本没跑。另一个信号：网站后台登录正常，但前台访问偶尔跳转到乱七八糟的页面，刷新几次又好了——这种间歇性发作最恶心，像牙疼，不致命但烦人。

HTTPS不是万能药，但没它万万不能。很多劫持发生在HTTP明文传输阶段，运营商或者中间节点直接篡改响应内容，插入广告脚本。上了HTTPS之后，中间人没法解密内容，只能干瞪眼。但注意，HTTPS防不了DNS劫持本身——它只能保证你连到假服务器后，对方没法冒充你的证书。所以还得配合HSTS，强制浏览器只用HTTPS访问，把降级攻击的路堵死。

DNS层面怎么防？换掉运营商默认的DNS。国内用114.114.114.114或者阿里DNS，国外用Cloudflare的1.1.1.1或Google的8.8.8.8。更彻底的做法是上DNSSEC，给DNS记录加数字签名，篡改后直接验证失败。不过DNSSEC配置麻烦，小站没必要，大站不做就是裸奔。

我自己的博客经历过一次诡异的劫持。域名在Namecheap，DNS用Cloudflare，按理说够安全了。结果某天收到读者邮件，说在四川电信网络下访问会跳转到一个彩票站。查了半天，发现是Cloudflare的某个边缘节点被污染了。解决办法很土：换DNS服务商，把解析记录全部迁移到DNSPod，同时开启DNSSEC。折腾一晚上，好了。

还有个容易被忽略的点：域名注册商账户安全。很多人域名被盗，攻击者直接改NS记录，把解析指向自己的服务器。你的网站还在原服务器跑着，但全世界用户都去了别处。开两步验证，用独立密码，别拿QQ邮箱注册域名。我见过最离谱的案例，某公司域名管理员离职后，注册商账户还是他的个人邮箱，半年后域名被转到境外注册商，赎回来花了八千刀。

服务器本身也要查。有些劫持发生在Web层，攻击者通过漏洞上传了恶意.htaccess文件，或者改了Nginx配置，根据User-Agent判断：搜索引擎蜘蛛来的时候返回正常页面，普通用户访问就跳转。这种叫“cloaking”，专门骗SEO。用curl -A "Baiduspider" 和 curl -A "Mozilla" 分别请求同一个URL，对比返回内容，差异立刻现形。

最后说个笨办法但有效：定期用第三方监测工具，比如站长之家的Ping检测，或者UptimeRobot的多节点监控。一旦发现某个地区解析异常，立刻收到告警。别等用户投诉才反应过来——那时候流量已经丢了一大半。网站劫持这事，防不住所有攻击，但能把攻击成本抬到对方觉得不划算，你就赢了。