早上九点，网站我打开公司官网准备更新产品信息。被劫浏览器转了三圈，网站蹦出来一个满屏弹窗的被劫博彩网站。域名栏里赫然写着——www.xxx.com，网站那是被劫我自己的域名。但页面内容，网站全是被劫“真人荷官在线发牌”。

第一反应是网站DNS被污染了。我赶紧ping了一下域名，被劫解析出来的网站IP地址根本不是服务器商的。再查whois，被劫域名注册信息没变，网站但DNS服务器被改成了两个陌生的被劫地址。操盘手玩得很野，网站直接劫持了DNS解析记录。

打电话给域名注册商，客服说需要提交工单，提供身份证明，还要等三个工作日。三个工作日？我官网每停一小时，销售那边就得被客户骂十次。后来我直接登录注册商的域名管理后台，发现密码没被改，但安全邮箱被换成了一个俄罗斯的mail.ru地址。密码没改，说明他们不是暴力破解，八成是钓鱼或者撞库拿到的权限。这种事，注册商根本防不住，只要你的邮箱密码不够硬，他们就能顺着找回密码流程把整个账户接管走。

有意思的是，劫持者没删我的网站文件，也没动服务器上的数据。他们只改了DNS，让全世界访问我域名的人都被导流到赌博站。这种玩法比直接黑服务器更阴——服务器上的一切看起来都正常，后台日志也干干净净，但就是没人能正常访问。

我试着直接访问服务器IP，网站能打开，一切正常。这就说明劫持发生在域名层面，跟主机无关。我立刻把DNS服务器改回原来的，但没卵用。过了半小时，域名又被指到那个赌博站去了。对方手里攥着我的注册商账户，我改一次，他们改一次，拼的是手速。

最后没办法，我直接给注册商打电话，用最凶的语气要求紧急冻结域名。客服终于松口，说可以走“域名锁定”流程，但要我提供历史注册邮箱的完整邮件记录。翻了半天旧邮件，总算找到五年前注册时的确认信。提交上去，又等了两个小时，域名才被冻结住。这时候再看DNS，已经恢复到我设的地址。

整个过程持续了六个小时。事后查下来，劫持者是通过一个伪装成域名到期提醒的钓鱼邮件拿到我同事的邮箱密码。那封邮件写得跟注册商官方通知一模一样，连发件地址都做了伪造。同事没细看就点了链接，输入的密码直接被截走。从邮箱沦陷到域名被改，中间只隔了不到四十分钟。

这事过去之后，我把所有密码都换成了随机生成的16位字符串，开了两步验证，还把域名注册商换成了支持硬件密钥的那家。但说实话，这些防护措施能不能挡住下一波攻击，我心里也没底。52345这个数字，我查过，不是啥特殊端口，也不是什么漏洞编号。它就是个随机的劫持标记，跟贼在墙上画个记号差不多。真正的教训是：你永远不知道自己的域名什么时候会变成别人手里的筹码。那种感觉，就像自家大门的钥匙被人偷偷配了一把，你换了锁芯，但不知道他有没有在别的地方留备份。