域名跳转到别人网站，绝大多数情况是域名解析记录被改动、域名管理权限被盗，或者服务器和网站程序被入侵挂了跳转代码，极少数是本地网络 DNS 被污染，这类问题通常能在几十分钟内定位，但处置动作必须按顺序来，先止血再排查。
有站长遇到过这种场面：早上打开自己的站，页面却跳到一个花花绿绿的博彩站，换个浏览器还是这样，手机流量打开还是这样，那一刻的感觉不是愤怒，是慌我什么都没动,它怎么就自己跑了？
先把事情拆开看，域名跳转不是玄学，链路上只有几个环节能被动手脚,挨个排查就行。
域名跳转到别人网站是怎么回事：四种成因对应四种处置
从你的域名到访客的浏览器，中间要经过注册商、DNS 解析服务器、你的服务器、网站程序这几道关口，任何一道被突破，结果都是"打开就跳走"，据中国互联网络信息中心公开报告，我国域名注册量长期保持在千万级规模，域名资产的安全事故并不罕见,其中解析记录被篡改和域名被盗用占了相当一部分。
第一类：DNS 解析记录被人改了
这是最常见的，攻击者拿到你的域名服务商账号（弱密码、撞库、钓鱼邮件、木马），进控制台把 A 记录或 CNAME 记录指向自己的服务器，或者加一条隐蔽的跳转记录，你在本地看到的还是老页面，因为 DNS 有缓存。
行业共识认为，DNS 修改的生效时间取决于 TTL 值，多数解析服务默认在十分钟量级，但各地递归服务器的缓存差异会让完全生效拖到几个小时，最坏情况接近 48 小时。
第二类：域名本身被转出或被盗
比改解析更严重，域名的注册商被改、持有人邮箱被改、或者域名被恶意转移到了别的账号，这种情况下你去原来的服务商后台根本看不到域名了,或者能看见但改不了任何东西。
第三类：服务器或网站程序被入侵
域名和解析都没问题，是网站自身被种了马,常见位置包括：
- 首页文件（index.php、index.html）开头被插入跳转代码；
- 全站公共文件或模板被写入
header("Location: ...")或 JavaScript 跳转； .htaccess或 Nginx 配置文件被加入 301/302 规则；- 数据库里的内容被批量替换；
- 主题、插件、CMS 版本存在已知漏洞未修补。
这类跳转往往带条件：只对搜索引擎蜘蛛跳、只对手机端跳、只对境外 IP 跳，站长自己访问反而正常,隐蔽性很强。
第四类：你本地或局部网络的 DNS 被污染
问题不在你的站，在访客那一端，路由器 DNS 被改、运营商局部节点劫持、公共 WiFi 的网关投毒，都会造成"只有某些人看到跳转"。
网站被跳转到博彩网站怎么办：先做四步定位
别急着删文件，先确认问题出在哪个环节，否则改了半天改的是不该改的地方，反而扩大损失,以下命令和路径都是可验证的。
第一步，确认是不是只有你一个人这样。
用手机 4G/5G 流量打开站点，不要连 WiFi；再找一台不同网络的电脑访问，如果只有你在跳，参考第四类成因；如果所有人都跳,进入第二步。
第二步，查解析记录指向哪里。
Windows 命令行：
nslookup 你的域名
nslookup 你的域名 223.5.5.5Linux/macOS：
dig 你的域名 +short
dig 你的域名 @8.8.8.8拿返回的 IP 去和你的服务器 IP 逐一比对，出现过陌生 IP，基本可以锁定解析被改，多地检测工具（如站长工具、17ce 的 ping 检测）能一次看到全国几十个节点的解析结果，如果各地结果不一致,说明存在局部劫持。
第三步，查域名状态和控制台里的记录。
登录域名注册商后台，看三件事：域名持有人信息是否还是你、域名状态是否正常、DNS 服务器是否还是你原来的，再去 DNS 服务商控制台逐条核对 A、CNAME、URL 转发记录，对不上的记录先截图留证,再修改。
第四步，查网站文件。
curl -I https://你的域名看返回头里有没有异常的 Location: 字段，如果有，说明是服务器层面的 301/302，重点查 .htaccess、Nginx 的 server 段、Apache 的虚拟主机配置，如果返回头正常，就看页面源码里有没有可疑的 iframe、window.location、document.write。
在服务器上按修改时间倒序找最近被改过的文件：
find /www/wwwroot -type f -mtime -7 | head -50宝塔面板用户可以看"文件"里的修改时间列，也可以比对备份包，多数情况下,被挂马的首页文件在文件开头几行就会出现一长串经过混淆的代码。
域名被劫持跳转到其他网站怎么解决：按场景动手
只是解析记录被改
改回正确记录，同时立刻做三件事改域名服务商账号密码并开启双因素验证、改 DNS 服务商账号密码、检查账号的登录记录和操作日志有没有陌生 IP，只改记录不改密码,等于把门口的钥匙继续留在原地。
域名已被转出或持有人信息被改
时间很关键，立即联系当前注册商提交争议处理，准备好域名注册凭证、历史付款记录、营业执照或身份证件，如果域名正在转移过程中，注册商侧一般还有拦截窗口，涉及无法协商的情况，可以走域名争议解决机制，这是有明确程序的,不是靠投诉喊话。
网站程序被入侵
处置顺序建议是：
- 先把站点切到维护页或临时下线,止血；
- 用干净备份覆盖,或按可疑文件清单逐个清理；
- 全面更换服务器 SSH 密码、面板密码、数据库密码、CMS 后台密码；
- 升级 CMS、主题、插件到当前稳定版本,删除不用的插件和废弃主题；
- 校验文件完整性,与官方包做比对；
- 检查是否留有隐藏账号、计划任务、木马后门。
清理完不要立刻宣布完事，观察几天访问日志,看有没有异常请求反复出现。
本地 DNS 污染
重启路由器，把路由器 DNS 改成 223.5.5.5 或 119.29.29.29 这类公共 DNS，清空系统 DNS 缓存（Windows 用 ipconfig /flushdns），如果只是个别运营商节点的问题，向运营商报障，同时为站点启用 HTTPS 并配置 HSTS,能在很大程度上阻断中间人插入跳转。
修复域名劫持要多少钱，自己处理还是找服务商
这是很多中小站长关心的现实问题，价格跨度不小,取决于问题类型和处理深度。
| 问题类型 | 常见处理方式 | 参考费用区间 | 耗时 |
|---|---|---|---|
| 解析记录被改 | 自行改回+改密 | 0 元 | 半小时内 |
| 网站被挂马、单站清理 | 自行清理或找人代清 | 数百元 | 半天到一天 |
| 整站被入侵、多站感染 | 安全服务商介入 | 千元至数千元 | 一到三天 |
| 域名被盗、权属争议 | 注册商申诉/争议程序 | 视情况，可能涉及费用 | 数周至数月 |
| 长期防护（WAF、监控） | 按年订阅 | 千元级/年 | 持续 |
业内专家指出，绝大多数跳转事故的修复成本并不高，真正的代价在于处理不及时造成的搜索引擎降权和用户流失站点被判定为低质或风险站点后，恢复排名往往需要数周的内容和表现修复，所以发现异常的第一反应应该是止损,而不是先算钱。
自己能不能搞？如果只是解析被改、或者单站点被插入跳转代码，有基本服务器操作能力完全可以自己处理，涉及整站入侵、后门排查、域名权属争议，建议尽早找专业方介入,硬扛的时间成本远高于服务费。
事后怎么防：把复发概率压下去
修复只是把坑填上，不设防下次还会掉进去,几件事值得固定下来：
- 域名、DNS、服务器、数据库、CMS 后台全部使用不同密码,能开双因素验证的一律开启；
- 域名开启禁止转移锁，注册商账号绑定独立邮箱,不与其他业务共用；
- DNS 解析的 TTL 不要设得太长,出问题时恢复更快；
- 定期导出站点和数据库备份，异地存放,至少保留三个时间点；
- 部署 HTTPS 和 HSTS,减少传输环节被插跳转的可能；
- 给首页和关键文件做完整性校验,设置改动告警；
- 上线站点监控，从多个地域定时抓取首页,第一时间发现跳转。
域名跳转常见问题问答
问：域名跳转到别人网站，是不是域名就废了、要不回来了？
不是，解析被改是最容易恢复的一种，改回记录即可；域名被盗或权属争议确实周期长，但只要注册凭证和历史记录齐全，通过注册商申诉或争议程序取回的成功案例很多，真正影响"废不废"的是域名有没有被用于违规内容并被搜索引擎和安全平台标记，处置越快,后遗症越小。
问：修改解析之后多久能恢复正常访问？
取决于原记录的 TTL 值和各地递归服务器缓存，多数情况下十几分钟到几小时能看到变化，完全稳定通常不超过 48 小时，如果改了之后部分用户仍然跳转，先确认是不是本地缓存,用不同网络和在线多地检测工具交叉验证。
问：网站被挂马跳转到博彩站，只删掉跳转代码够吗？
通常不够，跳转代码只是表象，攻击者往往同时留下了后门文件、隐藏管理员账号或计划任务，只删表面代码，过几天会再次复发，标准做法是排查全部可疑文件、更换所有密码、升级程序和插件版本,并持续观察访问日志中的异常请求。