凌晨两点十七分，访问我输入了熟悉的站域网址。浏览器转了三秒，名被弹出一个满屏赌博广告的访问页面。域名没错，站域证书没红，名被但内容完全是访问另一回事——DNS劫持，这事儿让我撞上了。站域

DNS就像互联网的名被电话簿。你输入域名，访问它告诉你该去哪台服务器。站域可这本电话簿被人动了手脚，名被你查"百度"，访问它给你指到"菠菜"站。站域技术上说，名被攻击者要么黑进了你路由器的DNS设置，要么在运营商层面做了手脚，要么干脆劫持了权威DNS服务器。我这次属于哪种？查了一圈，发现是路由器中招了——出厂默认密码没改，被扫描器撞了个正着。

最气人的不是网页打不开，而是它还能正常打开——只是打开的不是你要的。钓鱼网站做得惟妙惟肖，登录框、支付页面全都有，就差在你输密码时多看一眼。我有个朋友在金融公司，他们整个办公网段被劫持了三天，没人发现，直到有员工注意到每次访问GitHub都跳到某个奇怪的镜像站。三天，足够黑客拿到所有开发者的账号密码。

判断劫持有个土办法：用手机流量访问同一网址，如果内容不同，那八成是路由器或宽带侧出问题了。再或者，ping一下域名看解析出的IP，跟官方公布的比对一下，差太多就有鬼。我那次就是先ping，发现IP指向了一个俄罗斯的服务器，而官网明明备案在国内。

修复说难不难。改掉路由器密码，升级固件，把DNS改成114.114.114.114或8.8.8.8，基本能解决大部分家庭场景的问题。可要是运营商层面被劫持，那就麻烦了——你得打电话投诉，态度强硬点，让他们刷新缓存。别信"我们没做任何修改"的鬼话，我见过太多运营商内部员工私下挂广告的案例，他们自己都未必知道是哪个环节出了问题。

话说回来，劫持这事最可怕的不是技术手段多高明，而是没人关心。我发了个朋友圈提醒朋友检查路由器，评论区一片"无所谓，反正我只看视频网站"。可你想过没有，你网购付款的瞬间，那个页面可能就是假的。钱转走了，你找谁去？

写这篇文章时，我又检查了一遍自己的路由器设置。密码是三个月前刚换的强密码，固件更新到最新版，DNS指向加密的DoH服务。但说实话，我不确定这能撑多久。黑客的招数永远在翻新，今天劫持你路由器，明天可能就劫持你手机上的App。你唯一能做的，就是保持警惕，别让自己成为那个凌晨两点对着赌博页面发呆的人。