正常網站為何跳到陌生頁面：從路由器 DNS 篡改查起
結合 CNCERT 提示，區分本地解析異常、網站跳轉和憑證問題，建立可復現的排查步驟。
本文目錄
同一 Wi-Fi 下異常值得重視
CNCERT 于 2026 年 6 月 1 日提示，部分家庭網路異常跳轉與路由器 DNS 配置被篡改有關。若同一 Wi-Fi 下多臺設備都遇到問題，而切換其他可信網路后恢復，應優先核查本地網路，不能馬上認定網站源站被入侵。
分開記錄解析和 HTTP 跳轉
建議記錄存取時間、原始網域、最終頁面、終端使用的 DNS 與解析結果，再核對路由器 WAN、LAN 和 DHCP 配置。終端顯示路由器內網地址可能只是 DNS 代理，仍需看上游設置；不同 CDN 節點地址也可能正常，應結合多地區驗證與解析配置判斷。
不要忽略 HTTPS 的校驗結果
DNS 被修改并不自動等于攻擊者能偽造有效憑證。瀏覽器出現憑證錯誤時，不應繼續輸入帳號或繞過告警。站點運營者同時核對憑證網域、有效期、跳轉規則與權威 DNS 變更記錄，將客戶端網路故障和站點配置問題分別處理。
恢復解析后繼續檢查帳號
按設備廠商指導升級固件、恢復可信 DNS、修改管理口令并關閉不必要的遠程管理。若使用者曾在異常頁面登錄，應及時修改相關帳號憑證并撤銷可疑會話。修復后復測多臺設備，確認配置不會再次被更改。