当你熟悉的安全链接被解析到假网站时，问题可能出在路由器或域名解析这一层。本文解释 DNS 劫持发生的环节，给出多网络交叉核验、检查路由器设置与启用加密解析的防御清单。