360安全卫士DNS劫持排查指南：网页广告重定向处理方法

360安全卫士DNS劫持排查的重点，是先判断网页广告重定向来自本机DNS、路由器DNS、hosts文件、浏览器插件，还是下载器和代理工具残留。新手不要只重装浏览器，也不要随便复制网上DNS地址，应先用断网急救箱和系统修复检查网络配置，再逐层复查。

先懂DNS

DNS负责把网址变成地址

DNS可以简单理解为互联网里的“地址查询”。用户输入网址后，电脑需要知道这个域名对应哪个服务器地址，才能打开网页。正常DNS能让网站顺利访问；异常DNS可能导致网站打不开、访问变慢或跳到陌生页面。Cloudflare对DNS的基础概念有介绍，用户可参考Cloudflare DNS基础说明了解原理。

DNS异常会影响多个软件

DNS异常不只影响浏览器，也可能影响聊天软件、网盘、游戏平台、办公系统、安全软件更新和下载工具。比如浏览器打不开官网，安全软件无法更新，游戏连接异常，网盘同步失败，都可能和DNS解析有关。当然，网络问题不一定都是DNS造成，还可能是代理、hosts、路由器、浏览器插件或网站服务器问题。排查时要先判断影响范围。

DNS劫持常表现为跳转

DNS劫持常见表现是输入正常网址却跳到广告页、下载页、导航页或假安全提醒页面。有时搜索结果点击后进入陌生网站，有时部分官网打不开，有时浏览器首页被引导到推广页面。遇到这种情况，不要继续在跳转页面下载软件或输入账号密码。先停止操作，排查DNS、hosts、浏览器和路由器，避免继续访问风险页面。

异常表现

打开网页出现广告重定向

如果访问正常网站时，经常跳到广告页面、游戏推广、软件下载站或陌生导航页，就要考虑DNS劫持、浏览器插件、主页篡改或快捷方式参数异常。不要只清理浏览器缓存，因为缓存通常不能解释持续跳转。可以先记录跳转网址、出现时间和影响网站，再用360安全卫士断网急救箱和系统修复检查网络配置。

只有部分网站打不开

如果所有网页都打不开，问题更可能是网络连接、宽带、路由器或网卡；如果只有部分网站打不开，DNS、hosts、代理和浏览器规则更值得排查。比如普通网页能打开，但安全软件官网、浏览器官网、办公系统或下载页面打不开，就要重点检查是否有解析被修改。排查时先判断是全部异常还是部分异常，方向会更准确。

多个设备同时跳转更危险

如果家里多台电脑、手机都连接同一个Wi-Fi后出现网页跳转，问题可能不在单台电脑，而在路由器DNS或网络环境。若只有一台电脑异常，更可能是本机DNS、hosts、代理或浏览器插件问题。新手可以用手机移动网络和家庭Wi-Fi分别测试同一个网址。对比结果能帮助判断问题在电脑、路由器还是宽带侧。

常见原因

本机DNS被软件修改

一些下载器、网络加速器、代理工具、游戏加速器、破解软件或所谓网络修复工具，可能修改电脑DNS设置。短期内可能声称能加速访问，实际可能造成网站跳转、访问失败或广告重定向。用户如果近期安装过这类工具，应优先排查。DNS设置被修改后，不要继续运行陌生修复工具，先用安全软件体检和查杀风险。

路由器DNS被篡改

路由器DNS异常会影响连接同一网络的多台设备。常见原因包括路由器管理密码太弱、被不明设备登录、旧路由器漏洞、网页诱导修改设置等。若多台设备都出现跳转，应登录路由器后台检查DNS设置，并修改路由器管理密码。路由器层问题只修电脑不够，因为电脑连接后仍可能继续使用异常DNS。

浏览器插件造成假象

有些网页跳转看起来像DNS劫持，实际来自浏览器插件、网站通知或快捷方式参数。比如某个插件修改搜索结果，打开新标签页进入广告页，或者网站通知弹出假修复提醒。修复DNS后如果问题仍在，就要检查浏览器扩展、主页、默认搜索和快捷方式。相关插件处理可参考360安全卫士浏览器插件管理教程。

排查入口

先用断网急救箱诊断

打开360安全卫士后，可以先使用断网急救箱检测DNS、代理、hosts、网络服务和浏览器配置。它适合处理本机网络配置异常，尤其是浏览器打不开、部分软件无法联网、代理被改等问题。若需要具体步骤，可以参考360安全卫士断网急救箱怎么用，按诊断结果逐项修复。

再做安全体检和查杀

DNS被异常修改时，不要只修配置，也要查源头。建议做一次安全体检和木马查杀，重点关注下载器、代理工具、浏览器插件、启动项、计划任务和可疑进程。若恶意程序仍在后台运行，它可能会再次修改DNS或代理。查杀发现风险后先隔离，确认来源后再删除，不要随便加入信任列表。

最后复查浏览器状态

DNS修复后，要重新打开浏览器测试多个网站，包括搜索引擎、常用官网、下载页面和安全软件更新页面。若普通网页恢复正常，但打开浏览器仍跳广告，就继续检查主页、插件、网站通知和快捷方式。DNS劫持排查不是单一动作，而是本机网络、浏览器、路由器和软件来源一起复查。复查越完整，复发概率越低。

本机DNS

查看网卡DNS是否异常

本机DNS通常在网络适配器设置中查看。正常情况下，家庭用户多为自动获取DNS，或者使用可信DNS服务。若你看到陌生DNS地址，且近期出现广告跳转，就要谨慎。不要随便复制别人推荐的DNS地址，尤其是来源不明的教程。Microsoft也提供了Windows Wi-Fi连接问题修复说明，可作为网络排查参考。

自动获取适合大多数家庭

普通家庭用户通常可以使用自动获取DNS，让路由器或运营商分配解析地址。如果自动获取后仍异常，可以临时换用可信DNS进行测试，但不要长期使用来源不明的DNS。更重要的是先确认路由器DNS没有被改、电脑没有代理残留、hosts没有异常规则。DNS只是网络链路中的一层，不能只靠改地址解决所有问题。

修改后要刷新和重启测试

DNS修改后，浏览器或系统可能仍缓存旧解析结果。新手最简单的做法是关闭浏览器，重启电脑或重新连接网络后再测试。不要刚改完看网页没恢复，就继续乱改多个设置。一次只改一类配置，再复查效果，更容易判断是否有效。若修改DNS后某些办公系统无法访问，要及时恢复原设置或联系技术人员。

路由器DNS

多设备异常先查路由器

如果手机、平板、电脑都连接同一个Wi-Fi后出现同类网页跳转，要优先检查路由器DNS。路由器作为家庭网络入口，一旦配置异常，所有设备都可能受影响。登录路由器后台前，要确认管理地址和账号来自路由器背面标签或官方说明，不要从陌生网页进入。检查DNS、上网方式和是否有陌生设备登录。

修改路由器管理密码

路由器DNS被改后，只恢复DNS还不够，还要修改路由器管理密码。很多用户多年使用默认密码，容易被同一网络里的设备或恶意页面利用。密码建议设置得复杂一些，不要使用admin、123456、手机号后几位等弱密码。修改后保存配置并重启路由器，再测试多台设备访问是否恢复。路由器安全是家庭网络安全的一部分。

路由器固件也要关注

旧路由器如果长期不更新固件，也可能存在安全和稳定问题。可以进入路由器官方后台查看是否有固件更新，但不要从第三方小网站下载路由器固件。若你不熟悉路由器设置，最好按品牌官方说明操作。DNS劫持不一定都来自电脑，有时路由器本身就是源头。家庭网络异常反复出现时，路由器不能忽略。

hosts区别

hosts和DNS都会影响网页

hosts和DNS都能影响网址访问，但层级不同。hosts是电脑本地文件规则，DNS是网络解析服务。某个网站被hosts写死到错误地址，即使DNS正常也可能打不开；DNS异常时，即使hosts正常也可能跳转。360安全卫士DNS劫持排查时，应同时检查hosts和DNS。不要只改其中一个就认为问题解决。

hosts异常要先修复源头

如果hosts文件被恶意写入规则，先查杀风险，再恢复hosts。否则后台程序可能再次修改。站内的360安全卫士hosts文件异常修复指南适合继续阅读。hosts和DNS问题常常一起出现，尤其是下载器、代理工具和恶意脚本修改网络配置时。

开发规则不要当恶意删除

站长、开发人员或公司测试环境可能会在hosts里写入内部规则。遇到hosts配置时，不要盲目全部清空。普通家庭电脑通常不需要复杂规则，但办公和开发电脑要先确认用途。DNS排查时也一样，公司可能要求使用特定DNS或内网解析。看不懂时先备份和咨询，不要直接改掉影响工作环境。

代理VPN

代理残留会造成跳转失败

代理工具、抓包工具、VPN、网络加速器关闭后，有时会留下系统代理配置，导致浏览器访问失败、软件无法联网或网页跳转异常。DNS修复无效时，应继续检查代理设置。不要只看Wi-Fi是否连接，网络能连上不代表代理正常。断网急救箱通常会检测代理异常，新手可以按提示修复，再重启浏览器测试。

VPN办公环境不要乱改

办公电脑可能需要公司VPN、代理或内网DNS才能访问业务系统。个人不要为了修复普通网页跳转，随便删除公司网络配置。若公司系统打不开或DNS异常，应先咨询技术人员。个人家庭电脑可以更倾向恢复默认设置，办公电脑则要考虑公司规则。DNS和代理设置一旦改错，可能影响远程办公、企业网盘和内部网站。

游戏加速器用完要退出干净

游戏加速器有时会修改网络路由、代理或DNS。正常使用后应从软件内退出，不要直接结束进程或删除文件夹。若用完后浏览器访问异常，可以检查加速器是否仍在后台运行，是否有启动项或计划任务。对长期不用的加速器，建议正常卸载。网络工具越多，DNS和代理配置越容易混乱。

浏览器层

主页被改不是DNS唯一原因

浏览器打开就进入广告页，不一定是DNS劫持。主页设置、新标签页插件、快捷方式参数、网站通知都可能造成类似表现。排查时可以换一个浏览器测试，也可以从开始菜单打开浏览器对比桌面图标。如果只有某个浏览器异常，优先查浏览器；如果所有浏览器和多个软件都异常，再重点看DNS、hosts和代理。

搜索劫持常来自插件

搜索结果跳转、默认搜索被替换、地址栏搜索进入陌生页面，常常来自浏览器插件或搜索助手。进入扩展管理页面，停用最近安装和来源不明的插件，再测试搜索是否恢复。不要只改DNS。插件有权限修改网页内容和搜索设置时，可能绕过DNS层面表现为跳转。插件清理和DNS修复要配合使用。

快捷方式参数也会跳广告

浏览器桌面图标或任务栏图标如果被添加陌生网址参数，双击后会直接打开广告页面。此时DNS可能完全正常。可以右键浏览器图标，查看目标路径是否在程序路径后面多出网址。若有异常，删除参数或重新创建快捷方式。浏览器跳转问题要覆盖多个入口，不能只靠DNS设置判断。

下载来源

下载器最容易修改网络配置

一些下载器、软件合集和所谓高速安装器，会安装附加组件，甚至修改主页、代理、DNS或浏览器设置。用户安装时如果一路下一步，很容易接受这些更改。以后下载软件时，优先使用官网和正规平台，不要从小下载站下载专用下载器。若需要运行安装包，可以先参考360安全卫士下载文件安全检查指南。

破解工具和脚本风险高

破解软件、游戏外挂、网络加速脚本、所谓hosts优化脚本，都可能修改DNS、hosts、代理或防火墙设置。即使它们短时间解决某个访问问题，也可能带来长期跳转和安全风险。看到要求关闭安全软件、添加信任或运行管理员权限脚本的说明，应立即停止。DNS劫持排查时，近期运行过的脚本和破解工具要重点回看。

安全软件报警不要强行放行

如果360安全卫士提示某个网络工具、安装包或脚本存在风险，不建议为了继续安装而加入白名单。DNS被改、广告跳转和浏览器异常很多都来自这类强行放行。真正可信的软件通常不需要你关闭防护才能运行。遇到风险提示时，先确认来源，能从官网重新下载就重新下载，拿不准就不要运行。

木马查杀

DNS被反复修改要查杀

如果DNS修复后过一会儿又变回异常地址，说明后台可能有程序在持续修改。此时要做木马查杀，重点检查下载目录、临时目录、启动项、计划任务、异常进程和服务项。只把DNS改回去没有意义，源头程序还在，问题就会反复。查杀后隔离风险，再恢复网络配置，处理顺序要正确。

异常进程要看路径

修改网络配置的可疑程序，可能伪装成更新器、加速器、服务程序或下载器。打开任务管理器，查看高占用或陌生进程路径。来自临时目录、下载目录、乱码文件夹的进程要谨慎。相关判断可参考站内异常进程识别教程，先看名称、路径、发布者和启动来源。进程路径比图标更能说明问题。

计划任务也可能恢复DNS

有些程序不常驻后台，而是通过计划任务定时运行，恢复DNS、代理或主页设置。若你每次重启后DNS又异常，要检查计划任务和启动项。站内计划任务排查教程适合继续参考。DNS劫持类问题如果反复出现，通常不是单一设置错误，而是自动运行入口没有清理干净。必须追查恢复它的程序。

修复流程

先断开风险页面操作

发现网页广告重定向后，不要继续在跳转页面下载软件、输入账号或点击修复按钮。先关闭页面，记录网址和现象。若怀疑风险较高，可以断开网络，再做查杀。不要一边访问异常页面，一边继续登录邮箱、网盘、支付和公司后台。重定向页面可能是钓鱼或推广页面，先停止操作，是降低风险的第一步。

再用工具修复网络配置

停止风险操作后，使用360安全卫士断网急救箱或系统修复检查DNS、hosts、代理、网络服务和浏览器异常。修复时按提示分批处理，不要同时手动修改多个位置。修复完成后重启浏览器或电脑，再测试多个网站。若只恢复DNS不复查浏览器，仍可能漏掉插件和快捷方式问题。工具修复后要继续验证效果。

最后查杀和清理源头

DNS恢复正常后，还要查杀可疑文件，卸载近期安装的下载器、代理工具、破解软件和无用网络工具。否则配置可能再次被改。处理后检查启动项、计划任务、浏览器插件和桌面图标。完整流程应包括停止访问、修复配置、查杀源头、卸载无用软件、重启复查。只完成其中一步，问题可能留下尾巴。

办公场景

公司DNS配置不要私自改

办公电脑可能使用公司指定DNS、VPN或代理访问内部系统。个人不要随意把DNS改成网上推荐地址，否则可能导致公司系统、企业网盘、打印服务或内部网站打不开。若办公电脑出现网页跳转或DNS异常，应先联系技术人员。办公环境下，DNS设置不只是个人上网问题，还关系到公司网络和业务系统。

客户系统异常先确认网络环境

如果客户后台、财务系统、企业邮箱或项目系统打不开，不要马上认为网站坏了。先确认自己是否连接公司VPN，DNS是否被改，代理是否正常，其他同事是否能访问。若只有自己电脑异常，重点排查本机配置；若多人异常，再看公司网络或系统维护。办公电脑处理网络问题，要先保护账号和资料，不要在异常跳转页面登录。

远程办公工具要看代理设置

远程办公常用VPN、代理、远程桌面和会议软件，这些工具可能改变网络路径。工具异常退出后，有时会留下代理配置，导致浏览器打不开或DNS表现异常。远程办公结束后，若网页访问不正常，可以检查代理和DNS。不要随便删除公司远程工具，应按公司流程处理。办公网络配置比家庭网络更需要谨慎。

家庭场景

老人电脑重点防假安全页

老人电脑出现网页跳转到假安全页面、假客服页面或下载修复工具页面时，家人要及时处理。不要让老人按页面电话联系对方，也不要下载所谓修复软件。先关闭网页，用360安全卫士体检、查杀、断网急救和主页防护处理。老人电脑最好减少弹窗、固定浏览器入口，避免误点导致DNS或浏览器配置被改。

孩子电脑注意游戏加速器

孩子电脑上常见游戏加速器、模组工具、脚本和下载器，这些软件可能修改网络配置。若孩子反映学习网站打不开、网页跳广告、浏览器主页异常，家长可以先检查近期安装的软件和下载目录。游戏工具用完要正常退出，不用的应卸载。孩子电脑的DNS异常，很多时候不是网络坏了，而是工具改了配置。

家庭路由器密码要定期更新

家庭网络里，路由器管理密码长期默认会增加风险。建议定期修改路由器管理密码，关闭不必要的远程管理，使用较新的加密方式。若多台设备都跳转广告，优先检查路由器DNS。只修某台电脑可能没用，因为所有设备都从路由器获取异常配置。路由器是家庭网络入口，安全设置不能忽略。

复查方法

测试多个网站和多个浏览器

修复后不要只打开一个网站。可以测试搜索引擎、常用官网、安全软件更新、浏览器官网、办公系统和普通新闻网站。还可以换不同浏览器对比。如果所有浏览器都正常，说明本机网络配置大概率恢复；如果只有某个浏览器异常，就继续查插件、主页和快捷方式。多网站、多浏览器测试能更准确判断修复效果。

重启后再确认是否复发

DNS劫持修复后，建议重启电脑和路由器，再次测试是否跳转。很多恶意程序会在开机后重新修改配置，重启复查能发现复发问题。如果重启后DNS又异常，要继续查启动项、计划任务、服务和可疑软件。不要只看修复后的即时结果。能经受重启复查，才说明问题更可能真正解决。

观察几天再删除备份记录

如果修复过程中备份了网络配置或路由器设置，不建议马上删除记录。观察几天，确认网站访问稳定、弹窗减少、浏览器不再跳转，再清理备份。办公电脑尤其要保留配置记录，避免影响公司系统后无法回退。DNS修复看似简单，但牵涉网络和业务访问，保留短期回退记录更稳妥。

常见误区

换浏览器就能解决DNS劫持

如果问题来自本机DNS、路由器DNS或hosts文件，换浏览器通常无法根治。只要电脑继续使用异常解析，其他浏览器也可能受影响。换浏览器只能帮助判断是否是浏览器层问题。真正处理要检查DNS、hosts、代理、路由器和恶意软件源头。不要把换浏览器当作完整修复方案。

网上推荐DNS一定更安全

网上推荐的DNS地址不一定适合你的网络，也不一定可靠。来源不明的DNS可能造成访问变慢、解析错误或隐私风险。普通用户优先使用自动获取或可信DNS服务，办公用户应遵守公司配置。不要为了所谓加速随意复制地址。DNS设置关系到所有网址解析，修改前要知道来源和用途。

修复DNS后不需要查杀

如果DNS是被恶意程序修改的，只修复DNS不查杀源头，问题可能很快复发。完整处理应包括安全体检、木马查杀、启动项和计划任务排查、近期软件卸载、浏览器插件清理。DNS异常是结果，源头可能是下载器、脚本、代理工具或木马。只修结果不查原因，是复发的主要原因。

处理流程

新手按七步排查DNS劫持

新手可以按七步处理360安全卫士DNS劫持排查：第一，记录跳转网站和异常范围；第二，测试其他设备是否也异常；第三，用断网急救箱检查DNS、hosts和代理；第四，做木马查杀；第五，检查浏览器插件和快捷方式；第六，检查路由器DNS和管理密码；第七，重启后复查多个网站。

部分网站异常按本机排查

如果只有部分网站异常，先查本机hosts、DNS、代理、浏览器插件和快捷方式。不要马上修改路由器或重装系统。可以换浏览器、换网络、用手机对比访问结果。若只有当前电脑异常，重点在本机；若多个设备异常，再看路由器和网络环境。按范围排查，能避免乱改配置。

多设备异常按路由器排查

如果同一Wi-Fi下多台设备都跳转广告或访问异常，优先检查路由器。登录官方后台，查看DNS设置，修改管理密码，关闭不必要远程管理，必要时更新固件或重置路由器。然后再检查电脑本机是否也有残留配置。路由器问题和电脑问题可能同时存在，先处理公共入口，再处理单台设备。

总结建议

DNS劫持排查先分范围

360安全卫士DNS劫持排查的第一步，是分清异常范围。只有一个浏览器异常，看插件和主页；只有一台电脑异常，看本机DNS、hosts和代理；多台设备异常，看路由器DNS。范围判断清楚，排查方向就不会乱。不要一上来就重装浏览器或随便修改系统文件。

修复配置必须配合查源头

DNS、hosts、代理恢复正常后，还要查清是谁修改了它们。下载器、加速器、破解工具、脚本、浏览器插件和木马都可能是源头。用360安全卫士查杀风险，清理启动项和计划任务，卸载无用网络工具，才能减少复发。只修配置不查源头，问题往往会再次出现。

长期稳定靠安全下载习惯

想避免DNS再次异常，关键是少运行不明下载器、网络修复脚本、破解软件和来源不清的代理工具。安装软件看来源，打开压缩包先扫描，浏览器插件定期清理，路由器密码不要使用默认值。360安全卫士可以帮助诊断和修复，但长期网络稳定仍然依赖用户的下载、安装和路由器管理习惯。