我打开自己常逛的网站网站摄影论坛，页面却硬生生弹到了一个彩票网站。被劫地址栏里的持跳域名没错，页面却面目全非。网站网站这不是被劫网络卡顿，也不是持跳我点错了链接，是网站网站网站被劫持了——DNS被污染，或者更直接的被劫，服务器被入侵改了配置。持跳这种事这两年我碰上过三次，网站网站每次都得花上半天清理浏览器缓存、被劫检查路由器设置，持跳最后还要打电话给域名服务商确认解析记录有没有被篡改。网站网站

劫持的被劫手法其实不复杂。最常见的持跳是在用户访问的网页里嵌入一段恶意脚本，把流量导向广告联盟或者钓鱼页面。我见过一个做电商的朋友，他的网站被人植入了隐藏的iframe，用户点任何商品都会先跳转到一个仿冒的支付页面。等用户输入银行卡号，钱就没了。他报警，警察说这属于网络犯罪，立案要等流程，结果等他走完流程，骗子早就换了好几个域名。

还有一种更隐蔽的，是劫持发生在运营商层面。你访问正常的网站，但网络服务商在传输过程中插了一脚，把某些关键词的搜索结果替换成广告。我试过，在某个地区用特定宽带访问一个医疗资讯网站，页面底部总会出现“某某医院在线咨询”的悬浮窗。关掉一次，刷新又出来。后来我换了个4G网络，同样的网址，干干净净。

你可能会问，这些劫持者图什么？图流量，图广告收入，图窃取信息。有些是黑产团伙干的，有些是灰色SEO公司干的——他们专门劫持权重高的网站，跳转到自己的客户页面，帮客户刷排名。我认识一个做独立博客的站长，他的网站被劫持后，搜索引擎收录的标题变成了“某某加盟品牌官网”，访问量跌了八成，他花了两个月才把权重养回来。

应对的办法不是没有。用HTTPS加密能防一部分注入，定期检查服务器日志能发现异常访问，给域名开启双因素认证能防止解析被改。但说实话，这些措施对普通用户来说太麻烦了。更现实的做法是，发现被劫持后第一时间备份数据、重置所有密码、联系主机商排查漏洞。如果你用的是开源程序建站，记得及时更新补丁——很多劫持就是利用了旧版本的已知漏洞。

我自己的习惯是，浏览器装一个干净的广告拦截插件，禁用第三方Cookie，访问重要网站时手动输入网址而不是点搜索引擎的跳转链接。这些不能保证百分之百安全，但至少能减少被劫持的概率。说到底，网络环境就像现实街道，总有那么几个路口藏着扒手。你没法让整条街都变得绝对安全，但至少得知道哪些地方容易出事，走路时多留个心眼。