为什么浏览器搜什么网站都会显示有风险

你有没有遇到过这种情况，不管打开什么网站，浏览器都蹦出一个刺眼的红屏警告，说“您访问的网站存在风险”。刚开始可能以为中了病毒，换个浏览器还是一样，连百度这种大网站都提示不安全。这时候心里就犯嘀咕了，难道全网都变成黑客窝了？其实不是那么回事。

我自己就碰到过一次。那天想查个菜谱，打开浏览器随便输了个美食博客，警告页面跳出来。我以为是这个站有问题，换去搜新闻，还是警告。再去搜官网，依然警告。那一刻真让人有点头皮发麻，感觉整个互联网都病了。后来弄明白原因，才松了一口气，其实问题多半出在自己这台电脑上，跟那些网站没多大关系。

最主流的原因就是DNS被篡改了。通俗说，DNS就像通讯录，你输网址，它把网址翻译成服务器能懂的IP地址，报告浏览器你该往哪儿走。这个通讯录要是被人改了，你本来要去菜谱网站，它却把你带到一个假冒的钓鱼站，浏览器发现不对劲，自然就弹警告。这种篡改有时候是恶意软件干的，你无意中装了什么捆绑插件或激活工具，它偷偷改了系统设置，有时候是路由器被攻破了，DNS被改成黑产指定的地址。哪怕你换了浏览器，换什么搜索引擎都没用，因为底层通讯录坏掉了，谁来查都一样。

还有一个特别搞笑的原因，就是电脑系统时间错了。我那次排查到最后，发现时间被拨回了2012年。现在的网站基本都强制要求HTTPS加密连接，这套加密体系依赖一个叫证书的东西，证书有有效期，你的电脑时间如果跑到证书有效期的范围之外，浏览器就认为证书失效，直接判定为风险。电脑关了几天机、BIOS电池没电，或者某些程序把时间改乱了，都会触发这个情况。检查方式很简单，看屏幕右下角的时间，如果年月日不对，问题就出在这。

第三种可能是浏览器本身被劫持了，尤其是Chrome或者Edge这类浏览器，装了一些恶意扩展，这些扩展能修改浏览器的安全检查设置，把安全的网页强制转到危险告警页面。这类扩展有时候是在下载软件的时候被悄悄装的，有时候是你点了某个视频网站的弹窗广告给弄进去的。表现形式是，有的网站能打开，有的网站死活说是危险，而且告警页面上甚至没有“继续访问”的按钮，那就基本跑不掉了。

还有种情况很多人容易忽略，就是公共WiFi在捣鬼。你连着酒店或者咖啡馆的WiFi，这个WiFi的管理员在路由器上做了手脚，对所有用户的网页浏览都插入一个中间人代理，浏览器识别出证书不匹配，就会提示风险。这种情况下，你用的手机、平板、笔记本统统都会出现同样的问题，而一换到手机流量，什么问题都没了。

如果这些情况都不符合，还有一个偏门的原因，安装的安全软件太敏感了。国内某些安全卫士自带网页防护功能，有时候会把一些正常网站误判成恶意站点，直接在浏览器层面拦截掉，然后弹个浮窗告诉你“检测到风险”。这个时候浏览器页面本身是被安全软件的驱动半路拦下来的，别赖浏览器。

碰见这种情况，先从最简单的入手。先把电脑时间校准了，右键点时间，选择自动同步。然后把路由器电源拔了三十秒重启一次，把浏览器扩展全部禁用掉，看看情况再挨个启用。再不行就换手机流量连热点试试，如果热点没问题，说明问题就在当前这个网络上。最后改DNS，可以手动填上公共的DNS地址，比如阿里的223.5.5.5或者114.114.114.114，填完清理一下DNS缓存，命令行里输一条`ipconfig /flushdns`就行。这串操作下来，十有八九就恢复了。如果还不行，那就得拿专业的安全工具扫一遍系统，看看有没有内鬼程序。

说来说去，网上所有的网站不可能一夜之间都变成高危，浏览器也不会凭空发疯。只要冷静想想，大概率是局域网或者本地环境被人动了手脚。顺着上面那几个方向排查，比你自己在那儿干着急管用得多。现在这个时代，谁手机里都有点重要的东西，数据比电脑本身值钱。遇到告警别不管不顾地强行进，也别吓得六神无主，先查时间，再看DNS，最后检查扩展和网络环境，这套思路基本能帮你保住上网的清净日子。