你以为在找91官网｜其实在被引到浏览器劫持——最狠的是这招
当你在搜索某个常去的网站时，结果页突然跳转、地址栏一串奇怪域名、甚至整台电脑或手机都被迫打开广告页面——这不是偶然，这是有人在“劫持”你的上网入口。以“91官网”这样的关键词为例，黑方常用高频搜索词诱导流量，另一端则用一套技术把你引到他们想去的页面。下面把常见手法、最狠的一招以及快速自救和长期防护方法说清楚，方便你一看就能处理。
常见的劫持手法（别被表象骗了）
- 搜索结果投毒（SEO poisoning）：恶意页面做关键词优化，排名靠前，伪造官网页面吸引点击。
- 恶意广告与弹窗：点击垃圾广告后被重定向，多数通过第三方广告网络传播。
- 浏览器扩展/插件注入：看似普通扩展偷偷改写搜索结果、插入广告或劫持新标签页。
- Hosts/DNS劫持：本机hosts文件或路由器/ISP的DNS被篡改，域名解析到恶意服务器。
- 恶意应用/程序：下载的“工具”或安装包捆绑劫持组件，后台篡改系统设置。
- 中间人攻击（少见但危险）：在不安全的Wi‑Fi、被攻破的路由器或被感染的网络设备上，流量被拦截并替换内容。
最狠的一招：路由器/DNS级劫持 看着多设备同时被导向同一垃圾站？路由器或家庭网络的DNS被改是幕后黑手。与单台设备被感染不同，路由器层面劫持影响所有连上网的设备——手机、电视、智能音箱都中招。它隐蔽、持久，普通用户很难第一时间发现，并且即便清理了电脑，路由器里被设置的恶意DNS会反复“喂”回来。
如何判断自己被劫持
- 家里多台设备同时出现相同的重定向或弹窗。
- 访问常用网站却被跳转至陌生域名或广告页面。
- 浏览器地址栏显示非目标域名但页面看起来像官方站。
- HTTPS证书提醒异常或显示不受信任。
- 路由器管理页面登录密码被修改或出现未知设置。
紧急自救清单（按步骤做，别跳）
- 立刻断开可疑网络：把设备从当前Wi‑Fi断开，改用手机流量或可信网络。
- 检查其他设备：确认问题是否仅限一台设备还是整个网络。
- 登录路由器检查DNS：在浏览器输入路由器IP（通常192.168.0.1/1.1），确认DNS是否被改为陌生地址。若不知密码，考虑恢复出厂设置并立即改管理员密码。
- 清查浏览器扩展：禁用/删除陌生扩展，重置浏览器设置为默认。
- 查hosts文件和代理设置：Windows的hosts（C:\Windows\System32\drivers\etc\hosts）确认无可疑条目，检查系统代理或VPN配置。
- 扫描杀毒与反恶意软件：使用可靠工具（如Malwarebytes、Windows Defender、AdwCleaner）全盘扫描并清理。
- 更换DNS为可信服务：临时可用Cloudflare 1.1.1.1或Google 8.8.8.8，长期考虑启用DNS over HTTPS（DoH）。
- 更新固件与系统：把路由器固件、操作系统和浏览器升级到最新版本。
- 如果还不行：路由器恢复出厂设置并重新配置，必要时换一台路由器。
长期防护建议（别等出事再忙）
- 只从官网或应用商店下载程序，避开第三方站的安装包。
- 给路由器设置强密码并定期更换，禁用远程管理。
- 在浏览器打开DoH或使用可信DNS服务，减少DNS被篡改的风险。
- 养成用书签或直接输入正规域名的习惯，不随便点搜索结果里的第一个陌生链接。
- 安装信任的安全软件并开启实时防护，定期扫描。
- 检查手机的管理权限与未知配置文件，iPhone留意描述文件、Android查看设备管理员权限。
- 对重要账号启用双因素认证，避免因钓鱼页面泄露密码后被二次利用。
