流量劫持

流量劫持是指在用户与目标服务器之间的网络链路上，未经许可篡改、拦截或重定向数据流量的行为，属于典型的网络安全威胁，英文常称 Traffic Hijacking。

概述

正常情况下，用户在浏览器输入网址后，请求会经过本地网络、域名解析系统和运营商链路，最终到达目标网站。流量劫持就发生在这个传输过程中：攻击者或不规范的中间环节利用对链路、设备或解析系统的控制权，把本应直达目标的流量截下来，插入自己的内容或引向别处。

常见后果包括：网页被强行插入弹窗广告、下载的软件被替换成捆绑版本、访问正规网站却跳转到假冒的钓鱼页面等。轻则影响体验，重则造成账号密码泄露和财产损失。随着 HTTPS 加密的普及，明文流量被篡改的空间已大幅缩小，但针对域名解析等环节的劫持仍时有发生。

主要类型

• DNS 劫持：篡改域名解析结果，把域名指向错误的 IP，使用户访问到假冒站点或广告页面。
• HTTP 劫持：在明文 HTTP 传输中插入或替换内容，典型表现是网页上出现来路不明的浮动广告。
• 链路与路由劫持：通过控制路由器、ARP 欺骗伪造网关或篡改路由通告，让流量经过攻击者可控的节点。
• 本地劫持：恶意软件修改本机 hosts 文件、代理设置或浏览器配置，从终端上改变流量走向。

如何防范

• 网站启用全站 HTTPS 并配置 HSTS，防止内容被中途明文篡改。
• 使用可信的 DNS 服务，或启用 DoH、DoT 等加密解析方式。
• 修改路由器默认密码并及时更新固件，避免家庭网关被控制。
• 发现异常弹窗或跳转时留存证据，向运营商或监管部门投诉。

常见问题

问：怎么判断自己是否遭遇了流量劫持？答：典型迹象包括正规网站上出现与站点风格明显不符的广告、域名被莫名跳转、下载的文件与官网提供的不一致等，可换用手机流量等其他网络对比访问结果。

问：HTTPS 能完全防住流量劫持吗？答：HTTPS 能有效防止内容在传输中被篡改，但不能完全阻止 DNS 层面的劫持或用户被诱导访问假冒站点，需配合加密 DNS 与安全意识共同防范。

问：流量劫持违法吗？答：在中国等多数国家和地区，未经许可劫持、篡改他人网络流量属于违法行为，情节严重的可能构成犯罪，已有相关司法判例。