先定位跳转发生在哪个环节，再按“本地设备DNS解析服务器配置”的顺序逐一排查，多数情况下不用改代码也能在3步内关闭。
域名自动跳转到其他网站怎么解决？先确认跳转范围
网站突然跳到无关页面，第一反应是慌，实际工作中，这类问题多半不是服务器被黑，而是某个配置被悄悄改了，动手之前先用一台没连Wi-Fi的手机开5G网络访问你的域名，如果手机正常、电脑异常，问题出在你的电脑或路由器上，如果所有设备都跳转,问题在DNS或服务器端。
先用浏览器隐身模式做一次干净测试
浏览器插件是常见的跳转源头，按Ctrl+Shift+N（Windows）或Command+Shift+N（Mac）打开隐身窗口，在地址栏输入你的域名完整路径，比如https://你的域名.com/，隐身模式下扩展插件默认不加载，如果此时域名正常，说明某个插件在暗中作祟，挨个停用插件，每停用一个刷新一次，找到那个“内鬼”。
检查路由器DNS是否被篡改
登录路由器管理页（通常是168.1.1或168.0.1），在“网络设置”里找到DNS配置，多数家用路由默认是“自动获取”，如果看到里面的DNS被手动改成了陌生IP段，这就是跳转根源，行业共识认为，路由器DNS被改是家庭网络跳转最常见的诱因，把设置改回“自动获取”，保存后重启路由,问题大概率解除。
关闭域名跳转功能的完整排查路径：解析与服务器双线并查
排除本地设备后，跳转还在，就要查域名解析和服务器配置了,这两个环节最容易藏跳转规则。
域名被解析到错误IP怎么办
先查询域名解析记录，Windows用户打开cmd，输入nslookup 你的域名，Mac用户用终端输入dig 你的域名，看返回的A记录IP是否和你购买的主机IP一致，如果不一致，登录你的域名注册商后台（简米云、酷番云、GoDaddy等），找到“解析设置”，对照主机服务商给的IP地址逐一核对，删除异常的解析记录，把A记录改回正确IP，生效时间一般10分钟到2小时。
服务器端跳转代码藏在哪里
如果解析无误，跳转多半来自服务器配置,根据你的网站环境分三种场景排查：
- Linux服务器+Apache：检查网站根目录下的
.htaccess文件，用文本编辑器打开，搜索“RewriteRule”或“Redirect”关键词，如果看到RewriteRule ^(.)$ https://其他网站.com/$1 [R=301]这类规则，这就是跳转主谋，删掉整个301跳转规则段，保存后重启Apache服务（service httpd restart）。 - Linux服务器+Nginx：检查网站配置文件（一般在
/etc/nginx/conf.d/或/usr/local/nginx/conf/vhosts/下），搜索rewrite或return 301字段，形如return 301 http://其他域名.com$request_uri;的代码要整行删除，保存后执行nginx -t验证配置，然后nginx -s reload重载。 - Windows服务器+IIS：打开IIS管理器，选中你的站点，双击“HTTP重定向”图标，将请求重定向到此目标”被勾选且填了陌生网址，取消勾选，点击右侧“应用”。
三种场景，删除代码前务必先备份原文件，命名成.htaccess.bak或配置名.conf.bak,方便出问题时回滚。
域名突然跳转且关不掉？检查这几个常被忽略的角落
前两步都做了，跳转还在,往往是一些小众但致命的原因。
HSTS强制跳转导致域名被锁死
如果你的网站启用过HTTPS，浏览器可能记住了HSTS策略，当服务器端HSTS配置被恶意篡改，浏览器会强制跳过所有中间环节直接跳向指定地址，清除方法是：在地址栏输入chrome://net-internals/#hsts（Chrome或Edge浏览器），在“Query HSTS/PKP domain”一栏输入你的域名点查询，确认有记录后，在“Delete domain security policies”里输入域名删除，同时清空浏览器缓存和Cookie,关闭浏览器重开。
CDN设置里的隐性跳转
用了Cloudflare、又拍云、七牛云这类CDN服务的站点，CDN后台的“页面规则”（Page Rule）或“重定向规则”也能单独设置跳转，登录CDN控制台，在“规则”或“重定向”菜单下检查最近是否新增了URL转发规则，假设有一条yourdomain.com/指向https://某广告页.com/$1的规则,直接禁用或删除就可以。
域名过期后跳转到停放页面
域名到期未续费，注册商会把域名解析到“域名停放”页面，页面里会展示广告或提示拍卖信息，这不算严格意义上的“故障”，但用户感知完全一样，登录域名注册商后台查看域名状态，如果是“赎回期”或“待删除”，需要尽快续费，续费后停放自动解除，恢复正常解析通常需要24到72小时。
域名被恶意跳转到赌博或色情页面：紧急处理预案
这类场景最让人头疼，因为跳转目标往往是灰色网站,必须当安全事件处理。
第一步锁住解析，立即登录域名注册商后台，修改账号密码，开启二次验证，在“安全设置”里把所有API密钥全部重置，然后检查解析记录列表，一个个筛选，尤其是看有没有设置过“CNAME”指向不明域名，或者“NS”记录是否被改成了其他服务商的DNS。
第二步检查服务器上的恶意文件，用FTP或SSH登录服务器，按最近修改时间排序,重点看这些目录：
wp-content/uploads/（WordPress站点）public_html/下的.php文件- 网站根目录下的
index.php和.htaccess
多数恶意跳转脚本会以混淆代码的形式藏在PHP文件里，特征是从base64_decode开始的代码串，对不熟悉的文件，下载到本地杀毒软件查杀一遍，清理完改掉服务器SSH密码和数据库密码,把权限收紧。
预防域名自动跳转的日常操作清单
关闭只是治标,防止下次再犯才是关键。
以下是低成本但有效的组合方案：
- 开启两步验证：域名注册商账号、服务器控制面板、DNS管理后台全部开启。
- 定期查DNS：每月用
dig或在线工具查询一次解析记录,确认无陌生记录混入。 - 服务器端口收敛：SSH端口改成非默认（如2222），密码登录改成密钥登录,禁用root直接登录。
- 网站程序及时更新：老旧的CMS系统是恶意脚本的重灾区，WordPress用户的主题和插件要保持在最新版本,不用的插件直接删除。
- 域名锁定服务：主流注册商都有“域名锁定”功能，开启后任何操作都得先解锁，即便账号被盗也无法马上改解析，据工信部发布的网络安全通报数据，相当一部分域名劫持事件都源于注册商账号权限失控,域名锁定能直接掐断这条路径。
域名跳转相关问题解答
手机访问正常但电脑跳转，差距在哪里
问题几乎可以锁定在电脑端，先试隐身模式排除插件干扰，再查Windows的hosts文件（路径C:\Windows\System32\drivers\etc\hosts），用记事本打开，看有没有你的域名映射到陌生IP的记录，这类记录格式是IP地址 + 域名里只有一条0.0.1 localhost，有异常行就删除，保存后清一次DNS缓存（cmd执行ipconfig/flushdns）。
域名解析正常却跳转到另一个域名，服务器查哪里
解析正常说明域名本身没被劫持，问题出在服务器上的web程序，Apache用户先看.htaccess，Nginx用户看配置文件的server块，国内服务器还需要额外排查备案相关性，有些服务器商对未备案域名会自动跳转提示页，这种是强制行为,需要完成备案或换到境外机房才能解决。
HTTPS跳转和普通HTTP跳转有区别吗
技术上有区别，HTTP跳转是服务器返回301状态码明确告诉浏览器“去新地址”，用户感受是地址栏地址变化，HTTPS跳转通常由HSTS机制驱动，浏览器内置规则直接发起跳转，不走服务器，如果你的域名启用了HTTPS但跳转目标是http开头，大概率是HSTS被错误配置，在服务器配置里删除Strict-Transport-Security响应头，并让浏览器忘记HSTS规则,跳转即可解除。
跳转问题再顽固，也绕不开“解析”“配置”“本地环境”这三个洼地，顺着排查顺序走，多数情况在半小时内能止血，处理完顺手把密码和权限检查一遍,保住战果比修复本身更重要。