网站老是跳转，几个常见原因快速排查

昨天在站长交流群唠嗑，有个刚做站不到半年的小伙子说，网站老是跳转几个常见原因他搜了半天也没整明白，有时候跳去莫名其妙的广告页，有时候跳去别的毫不相关的网站，自己访问都出问题，更别说用户进来了，急得团团转。其实这种问题我前前后后碰到过不下十次，有自己站出的，也有朋友找我帮忙看的，说难不难，说简单也得一步步来，今天就把我总结的这些点唠给大家，你对着一步步查，大概率就能找到问题在哪。

网站老是跳转几个常见原因之域名解析异常

这个其实是挺常见的，很多人买了域名之后，解析没改对，或者解析到期了，还有就是解析被恶意篡改了，本来域名解析记录指向你自己服务器IP，结果给改成别人的了，那你一访问可不就跳去别人那儿了嘛。怎么查？其实很简单，你去你的域名注册后台，看一下当前的解析记录是不是你自己设置的那个IP，如果不对改回来就行了。还有一种情况，就是你用了第三方的解析服务，那边解析出问题了，这种你就得去那边核对记录了。对了，有时候解析没同步完全也会出问题，不过那种一般是刚改完解析，等几个小时最多一天也就好了，要是一直跳那肯定不是同步的问题，不用一直等，赶紧查记录吧。

服务器配置错误

说完域名说服务器，服务器这边配置错了也会导致跳转。比如你是不是在服务器面板或者Nginx、Apache里加了跳转规则？自己加完忘了，或者之前调试的时候写了个跳转，后来没删掉，这不就一直跳了嘛。还有一种情况，就是你装了面板，比如常见的宝塔面板，默认给你开了强制HTTPS跳转，结果你HTTPS证书没配好，一访问就跳错，要么跳去首页无限循环刷新，要么直接跳去错误页面。还有就是用虚拟主机的话，服务商那边给你配置错了，把你的域名绑到别人站点去了，这种情况你就得找服务商核对一下配置了，具体也不用你自己折腾，说清楚情况让他们帮你查绑定是不是正确就可以，以服务商那边的检查结果为准。

网站被植入恶意跳转代码

这个应该是很多站长碰到的最头疼的情况了，尤其是用了开源程序，又装了不知道哪来的免费模板或者破解插件，很容易被人留后门，植入恶意跳转代码。这种一般就是你访问网站的时候，要么自动跳去博彩页、垃圾广告页，更恶心的是还有隐形跳转，只有搜索引擎蜘蛛或者搜索引擎用户进来才跳，正常访问没问题，很难发现。怎么查呢？你可以先把你网站的首页下载下来，搜一下跳转相关的代码，比如window.location这种关键词，很多恶意跳转就是用这个写的，藏在页脚或者哪个不起眼的地方。还有就是如果用了CMS，比如织梦、WordPress，你可以先把插件模板都换成默认的，试试还跳不跳，如果换完不跳了，那就是模板或者插件的问题，一个个禁用排查就行。还有一种简单方法就是查一下网站文件的修改时间，最近改了哪些文件，重点看那些最近改动的，很容易就能找到恶意代码了。对了，这种情况其实也算网站被黑，所以平时还是要注意网站安全，别乱装不知名的插件模板，勤更程序补丁，别给坏人留机会。

CDN或者缓存配置问题

现在很多站长都会用CDN加速，开页面缓存，配置错了也会出跳转问题。比如你CDN那边设置了强制跳HTTPS，源站那边也设置了同名规则，哪边配置错了，就会导致循环跳转，打开就是刷新半天出不来，直接报错。还有就是缓存没更新，你源站已经改了错误配置，CDN还缓存着旧的带跳转的页面，所以你一直看到跳转。这种排查也简单，你先把CDN缓存全清了，然后暂停CDN，直接用源站IP或者本地hosts绑定源站访问试试，如果直接访问不跳了，那肯定就是CDN的配置或者缓存问题，改一下错的配置，清完缓存基本就好了。哦对了，我之前还碰到过一个奇葩的情况，就是浏览器本地缓存搞鬼，我改完源站配置，自己这边一直跳，换个浏览器或者隐私模式打开就好了，那就是浏览器缓存了旧的跳转规则，清一下浏览器缓存就搞定了，这个小坑很多人都会踩，我自己都中招过。

本地网络或者设备问题

说了这么多服务器网站本身的问题，其实也有可能是你自己这边本地出问题哦。比如你家路由器被劫持了，运营商给你强制插广告了，这种情况就是你不管访问什么网站，都会莫名其妙跳广告，不光你的站这样，打开别的正规网站也会出问题。那怎么判断呢？方法很简单，你换个网络试试，比如把wifi关了用手机4G/5G流量访问，如果换了网络就不跳了，那肯定就是你本地网络或者路由器的问题。这种怎么办呢？你可以先去改一下路由器的DNS，改成公共的比如114DNS或者阿里DNS，不行就给路由器重置一下，改个强点的管理员密码，别被人轻易黑了路由器。还有一种情况，就是你自己电脑或者手机上装了什么恶意软件，改了你的本地hosts文件，那你访问自己的网站就会被强制跳去错误的地址，这种你查一下本地hosts文件是不是被篡改了就好了，改回来就行。

其实网站跳转这个事吧，说来说去也就这么几种情况，你从外到内一步步排查，先查本地网络和浏览器，再查域名解析，再查服务器配置，最后查网站代码，一般都能找到问题。别一上来就慌，觉得我网站完蛋了，其实很多时候都是小问题，改个配置清个缓存就搞定了。当然了，如果真的是被植入恶意代码了，那你就得好好清理干净，顺便补上漏洞，别下次又出同样的问题。要是你自己排查了一圈还是没找到问题，那就找专业的人帮你看，别硬扛，越拖问题越大，影响用户访问不说，还可能被搜索引擎降权，那就得不偿失了。