晚上十一点，何确你刷短视频，定自页面半天转圈，己手机d劫持弹出一个“网络异常”的否被提示。重启路由器，何确没用。定自切换流量，己手机d劫持秒开。否被这时候你该怀疑的何确不是运营商，而是定自你家路由器——或者更准确地说，是己手机d劫持DNS。

DNS劫持这件事，否被说白了就是何确你的设备向“电话簿”问路，结果电话簿被人换了一本，定自把你指向了假网站。己手机d劫持最典型的症状：你输入某银行网址，跳出来一个界面几乎一模一样的钓鱼站，网址栏却多了一个字母。还有更隐蔽的，网页能打开，但页面里被塞进广告代码，你看不见，后台却在跑脚本。

怎么自查？别急着下软件，先做两件不用动脑的事。

第一件，打开手机浏览器，访问一个你熟悉的、确定没被墙的国外网站，比如维基百科。如果首页能开，但点进去任何词条都显示“连接被重置”，或者跳转到某个陌生域名——九成是DNS被改了。第二件，更直接：在安卓手机上，进“设置-网络-高级-私有DNS”，看看是不是被填了奇怪的地址。默认应该是“自动”，如果变成一串IP，比如8.8.8.8或者114.114.114.114，那不算劫持，但如果是192.168.x.x或者你没见过的数字，那就有问题。

iPhone用户麻烦点。iOS没有直接的DNS查看入口，得靠第三方工具。你可以下载一个叫“DNS Test”的小应用，连上Wi-Fi后它会显示当前解析服务器地址。正常家宽路由器的DNS通常是运营商分配的，比如北京联通是202.106.0.20，广州电信是202.96.128.86。如果显示的是国外的公共DNS，而你从没设置过，那说明路由器可能被黑了。

有个更“土”但极有效的办法。电脑上打开命令提示符（Windows按Win+R，输入cmd），手机连同一个Wi-Fi，然后输入arp -a，查看路由器的MAC地址。再登录路由器后台，对比一下MAC地址。如果不一样——恭喜，你的路由器被ARP欺骗了，这比DNS劫持更底层，所有设备都中招。手机端没有这么直观的命令行工具，但你可以用“Fing”这个App扫描局域网设备，看看有没有陌生设备挂着路由器的IP。

说个我自己的例子。去年家里网络频繁掉线，我查了三天没结果，最后发现是路由器后台的DNS被改成了某个俄罗斯IP。那台路由器是二手淘来的，前任主人可能中了招，我恢复出厂设置后一切正常。所以，如果你的路由器用了超过三年，而且不是自己从官网买的，先重置再说。

重置后还出现同样问题？那问题可能出在光猫上。运营商的光猫默认超级密码是公开的，很多黑客会批量扫描，改掉光猫的DNS设置。这种劫持很隐蔽，因为你重置路由器没用，得打客服电话让运营商远程重置光猫，或者自己用超级密码登录改回来。

最后说个判断小技巧：用手机流量访问同一个网站，如果流量下一切正常，Wi-Fi下出问题，那100%是本地网络的问题，跟网站服务器无关。反过来，如果流量下也出现同样跳转，那可能是运营商层面的劫持——这种情况直接工信部投诉，比你自己折腾高效得多。

别指望手机自带的安全中心能检测出DNS劫持，它们的数据库更新速度永远赶不上黑产。定期手动检查一次，比装十个安全软件都管用。