主页劫持

浏览器打开的主页劫持一瞬间，那个熟悉的主页劫持搜索框没了。取而代之的主页劫持是一个花花绿绿的导航页，上面挤满了“热门推荐”“全网影视”“彩票预测”之类的主页劫持入口。地址栏里明明输入的主页劫持是自己常用的主页，跳出来的主页劫持却是这么个东西。这不是主页劫持电脑中了病毒，是主页劫持主页被劫持了。

我见过最离谱的主页劫持一次，是主页劫持朋友老周的电脑。他习惯用某个国产浏览器，主页劫持主页设的主页劫持是自己常看的一个技术论坛。某天开始，主页劫持每次启动浏览器，主页劫持先闪一下论坛页面，主页劫持然后迅速跳转到一个叫“XX导航”的站点。那个跳转快得离谱，肉眼几乎抓不住，但地址栏不会骗人。他试过在浏览器设置里改主页，改完重启，照旧。后来发现，连快捷方式都被动了手脚——右键属性，目标那一栏里，浏览器路径后面跟了一串网址。删掉，恢复正常。过两天，又回来了。

这就是主页劫持的典型套路。它不破坏系统，不弹窗骚扰，就是安安静静地把你每次上网的起点，换成它想让你去的地方。流量就是钱，导航站靠广告和搜索分成活着，一个日活百万的导航页，收入相当可观。所以这条产业链一直有人在做，手法还不断翻新。

早些年劫持靠的是恶意插件，装个什么“加速器”“壁纸大全”，捆绑安装，悄无声息改掉主页。后来浏览器厂商自己开始打架，某安全卫士和某浏览器互相锁定主页，用户改都改不回来，那几年网上骂声一片。现在更隐蔽了，有的路由器固件被刷，整个局域网里的设备主页全被改；有的运营商在DNS层面做手脚，你输入什么网址都给你跳转到广告页。普通用户根本找不到问题出在哪一层。

判断是不是被劫持，有个简单办法：打开浏览器，看地址栏。如果显示的是你设置的主页地址，但页面内容不对，那是网站本身被篡改或者DNS污染；如果地址栏直接变成了另一个网址，那就是快捷方式或浏览器配置被改了；如果地址栏显示正常，但页面自动跳转，多半是插件或脚本在搞鬼。不同情况，处理方式不一样。

修复其实不难，难的是找对地方。快捷方式被改，就删掉目标里的多余参数；浏览器配置被改，就去设置里重置主页，顺便检查一下有没有可疑的扩展程序；DNS被污染，就把DNS服务器换成公共的，比如114.114.114.114或者8.8.8.8。要是路由器被刷了固件，那就只能重置路由器，重新刷官方系统。最麻烦的是运营商层面的劫持，普通用户几乎无解，只能投诉，或者干脆用HTTPS加密访问，让中间人没法插广告。

我自己的习惯是，装完系统第一件事，把浏览器快捷方式固定到任务栏，然后检查一遍属性。装软件的时候，眼睛盯着每一个“下一步”，但凡看到“设置XX为首页”的勾选框，一律取消。浏览器扩展只装必要的，装完定期清理。这些年下来，主页再没被改过。

说到底，主页劫持这事，技术含量不高，但烦人。它利用的就是用户不看设置、不查快捷方式、装软件一路点“下一步”的习惯。你稍微留个心眼，它就没那么容易得手。