昨天半夜，网站朋友老周发来一个链接，被劫我点开一看，持修是网站个博彩网站。他挺委屈：“我明明输入的被劫是自家公司官网，怎么跳这儿来了？持修”我远程看了下他的电脑，DNS被改了，网站hosts文件也被塞了几行乱七八糟的被劫地址。这不是持修个例，我修过的网站被劫持电脑，十台里有七台都是被劫这俩原因。

先说最简单的持修排查路径。打开浏览器，网站随便访问一个网站，被劫如果网址栏跳转到陌生域名，持修或者页面里塞满你从没点过的广告，基本可以断定DNS被劫持了。这时候别慌，先打开命令提示符，输入ipconfig /flushdns刷新缓存，八成能解决临时性问题。要是没用，就得检查路由器了——很多人忽略了自家路由器才是重灾区。

路由器被劫持比电脑更隐蔽。你登录路由器管理后台，看DNS设置，如果发现不是运营商给的地址，而是像8.8.8.8这种公共DNS，或者一串奇怪的长IP，那就要警惕了。我见过最离谱的一例，是用户的路由器被刷了固件，所有流量都经过黑客的服务器，他网购付款时银行卡信息差点泄露。修复方法倒简单：恢复出厂设置，重新设置管理员密码，再把DNS改成国内公共的114.114.114.114或223.5.5.5，基本能堵住这个窟窿。

hosts文件被篡改也常见。这个文件藏在C:\Windows\System32\drivers\etc目录下，用记事本打开，如果看到一堆不认识的域名映射，直接删掉那些行。但要注意，有些恶意软件会把它设为只读，你得先右键取消只读属性。改完记得用杀毒软件全盘扫描——hosts被改通常意味着机器上已经潜伏了木马，只清理表面症状治标不治本。

还有一种更高级的劫持，发生在浏览器层面。你打开主页，莫名其妙变成某个导航站，怎么改设置都弹回来。这是浏览器被安装了恶意插件。以Chrome为例，点右上角三个点，进扩展程序，把不认识的插件全删掉。但有些插件会伪装成“系统组件”，这时候就得去注册表里搜插件名，手动删除相关键值。操作不熟的话，建议直接用Malwarebytes这类工具扫一遍，比手动翻注册表省事得多。

如果以上方法都试过，网站还是被劫持，那问题可能出在网站本身——你访问的站点服务器被攻击了。这种情况个人电脑怎么折腾都没用，只能等站长修复。判断方法很简单：换手机流量访问同一个网站，如果正常，说明你的网络环境有问题；如果手机也跳转，那就是网站服务器被人动了手脚。

说实话，大多数劫持案例都是用户自己不小心点了个钓鱼链接，或者下载了捆绑软件。我平时给自己电脑装了个防火墙，规则设置成“未知程序访问网络时先询问”，虽然烦了点，但至少能拦住大部分恶意请求。另外，路由器密码别用默认的admin/admin，改复杂点，每两个月换一次。这些习惯养成后，你基本不会再遇到半夜给朋友发博彩链接的尴尬事。