一、HTTP劫持是什么？
HTTP劫持是指在用户与网站之间的数据传输过程中，第三方通过技术手段拦截并篡改HTTP请求或响应，从而实现内容插入、跳转或数据修改的行为。
简单理解：
👉 你访问网站时，中间有人“改了你看到的内容”
为什么HTTP容易被劫持？
HTTP是明文传输：
浏览器 → 请求 → 服务器 → 返回内容（未加密）
👉 数据可以被中间节点直接读取和修改
👉 这也是HTTP劫持普遍存在的根本原因
二、HTTP劫持的常见表现
⚠️ 1. 页面被插入广告
访问网站时：
页面多出广告
出现弹窗
⚠️ 2. 自动跳转
访问正常网站：
👉 被跳转到其他页面
⚠️ 3. 内容被篡改
页面结构异常
文本被替换
⚠️ 4. 下载被替换
下载软件时：
👉 被替换为其他程序
👉 如果出现以上情况，很可能存在HTTP劫持
三、HTTP劫持的工作原理（核心）
正常流程：
用户 → 服务器 → 返回网页
被劫持流程：
用户 → 中间节点 → 修改数据 → 返回给用户
👉 关键点：
攻击发生在“传输链路中间”
四、HTTP劫持的5种常见类型
1️⃣ 运营商劫持
由网络服务提供方进行：
👉 插入广告或跳转
特点：
大规模影响
用户难控制
2️⃣ 路由器劫持
攻击者控制路由器：
👉 修改数据流
特点：
家庭网络常见
影响所有设备
3️⃣ 公共WiFi劫持
在开放网络中：
👉 拦截用户请求
特点：
咖啡厅/机场高发
风险极高
4️⃣ 恶意软件劫持
本地程序控制浏览：
👉 注入代码
5️⃣ DNS + HTTP组合劫持
先劫持DNS，再修改HTTP内容
👉 危害更大
五、HTTP劫持 vs DNS劫持（区别）
| 项目 | HTTP劫持 | DNS劫持 |
|---|---|---|
| 层级 | 传输层 | 解析层 |
| 是否改IP | 否 | 是 |
| 表现 | 内容被改 | 跳转错误网站 |
| 防护方式 | HTTPS | 安全DNS |
👉 一句话：
👉 DNS决定“去哪”，HTTP决定“看到什么”
六、如何检测HTTP劫持？
方法1：使用HTTPS访问
👉 如果HTTPS正常，HTTP异常：
说明存在HTTP劫持
方法2：抓包分析
工具：
Wireshark
Fiddler
👉 查看：
返回数据是否被修改
方法3：对比不同网络
WiFi
手机流量
👉 如果结果不同：
说明链路存在问题
方法4：查看源码
检查：
是否有异常代码
是否有广告脚本
方法5：浏览器开发者工具
查看：
Network请求
Response内容
七、HTTP劫持的危害
1️⃣ 用户数据泄露
账号密码
表单信息
2️⃣ 网站信誉受损
用户看到异常内容
3️⃣ SEO影响（重点）
页面被篡改
搜索引擎识别异常
👉 导致：
排名下降
收录减少
4️⃣ 流量被劫持
👉 用户被引导到其他网站
八、如何防止HTTP劫持？（重点）
🔐 1. 全站HTTPS（最重要）
https://
👉 HTTPS加密后：
数据无法被篡改
防止中间人攻击
🔐 2. 强制HTTPS跳转
HTTP → HTTPS
🔐 3. 使用HSTS
👉 强制浏览器使用HTTPS
🔐 4. 避免使用公共WiFi
🔐 5. 路由器安全设置
修改密码
更新固件
🔐 6. 定期检测网站
九、HTTP劫持的解决方法
如果已经被劫持：
✔ 更换网络环境
✔ 使用HTTPS访问
✔ 清理设备
✔ 重置路由器
十、总结
HTTP劫持本质是：
👉 数据在传输过程中被篡改
👉 核心特点：
发生在链路中
用户难察觉
👉 防护关键：
👉 必须使用HTTPS
