打开一个熟悉的流量网站，地址栏里显示的劫持域名一字不差，页面却跳到了另一个完全陌生的什意思赌博平台。这不是流量电脑中了病毒，也不是劫持网站自己改了行——你大概率是碰上了流量劫持。

流量劫持说白了，什意思就是流量在你发出网络请求到收到服务器响应的这条路上，有人中途把数据拦下来，劫持篡改或者掉包了。什意思你以为是流量直接跟目标网站对话，实际上中间隔了一个看不见的劫持"二传手"，它把原本该给你的什意思内容换成了别的东西。

最常见的流量场景发生在公共WiFi下。我在一家连锁咖啡店连过他们的劫持免费网络，用手机浏览器搜一个关键词，什意思搜索结果页面上方莫名其妙多出一排广告，点进去全是些劣质保健品。换到手机4G网络，同样操作，广告消失了。问题就出在那家店的WiFi路由器上——有人动过手脚，在DNS解析环节做了文章，把特定请求重定向到了广告页面。

DNS劫持算是流量劫持里门槛最低的一种。DNS负责把域名翻译成IP地址，好比电话簿。一旦这本电话簿被人涂改，你想打给"张三"，接通的却是"李四"。运营商、路由器固件后门、甚至恶意软件，都能干这事。早些年国内运营商插广告的事闹得沸沸扬扬，就是利用DNS劫持往用户访问的页面里强行塞入自己的推广内容。

还有一种更隐蔽的玩法叫HTTP劫持。它不动DNS，而是在数据包传输过程中做手脚。HTTP协议本身是明文的，中间任何一个节点——运营商网关、代理服务器、甚至同处一个局域网的另一台设备——都能看到你请求了什么，然后抢在真正的服务器响应之前，伪造一个回复发给你。你收到的页面看起来像模像样，实际上已经被注入了额外的广告代码或者钓鱼链接。

HTTPS加密能挡住大部分HTTP劫持，因为中间人没法伪造证书。但道高一尺魔高一丈，有些劫持者会采用SSL剥离攻击，把HTTPS降级成HTTP再动手。普通用户很难察觉，浏览器地址栏的锁头图标可能一闪而过，或者干脆被精心伪造的页面骗过去。

流量劫持的动机无非几种：插广告赚点击费、导流到自家产品、窃取账号密码、或者纯粹搞破坏。做黑产的那批人尤其喜欢在流量上做文章，因为成本低、覆盖广、追查难。一个被劫持的路由器可能影响成百上千个用户，每个用户每天贡献几十次广告曝光，积少成多就是一笔可观的收入。

普通用户想完全杜绝流量劫持不太现实，但可以做一些基本的防护。公共WiFi尽量别用来登录网银或者输入敏感信息，浏览器地址栏如果显示"不安全"就要多留个心眼。手动把DNS改成靠谱的公共DNS，比如114.114.114.114或者8.8.8.8，能避开一部分运营商层面的劫持。还有，路由器固件记得更新，默认密码必须改掉，别给攻击者留后门。

说到底，流量劫持利用的是用户对网络基础设施的信任。你以为数据从A到B是一条直达专线，实际上中间要经过无数个中转站，任何一个环节出问题，你看到的世界就可能被扭曲。保持一点基本的怀疑，在这个时代不算坏事。

(责任编辑：时尚)