正常网站为何跳到陌生页面：从路由器 DNS 篡改查起
结合 CNCERT 提示，区分本地解析异常、网站跳转和证书问题，建立可复现的排查步骤。
本文目录
同一 Wi-Fi 下异常值得重视
CNCERT 于 2026 年 6 月 1 日提示，部分家庭网络异常跳转与路由器 DNS 配置被篡改有关。若同一 Wi-Fi 下多台设备都遇到问题，而切换其他可信网络后恢复，应优先核查本地网络，不能马上认定网站源站被入侵。
分开记录解析和 HTTP 跳转
建议记录访问时间、原始域名、最终页面、终端使用的 DNS 与解析结果，再核对路由器 WAN、LAN 和 DHCP 配置。终端显示路由器内网地址可能只是 DNS 代理，仍需看上游设置；不同 CDN 节点地址也可能正常，应结合多地区验证与解析配置判断。
不要忽略 HTTPS 的校验结果
DNS 被修改并不自动等于攻击者能伪造有效证书。浏览器出现证书错误时，不应继续输入账号或绕过告警。站点运营者同时核对证书域名、有效期、跳转规则与权威 DNS 变更记录，将客户端网络故障和站点配置问题分别处理。
恢复解析后继续检查账号
按设备厂商指导升级固件、恢复可信 DNS、修改管理口令并关闭不必要的远程管理。若用户曾在异常页面登录，应及时修改相关账号凭证并撤销可疑会话。修复后复测多台设备，确认配置不会再次被更改。