在日常上网时，你可能遇到过这样的现象：明明点开的是A网站的域名，浏览器地址栏最后显示的却是B网址，页面内容也完全变了样。有人以为是浏览器出了问题，有人担心自己中了病毒。实际上，域名自动跳转是互联网中非常常见的技术行为，背后可能是一次正常的服务器重定向，也可能是一次域名劫持攻击。这篇文章就来把域名跳转的来龙去脉讲清楚。
域名为什么会跳转：先从HTTP状态码说起
当浏览器向服务器发起请求后，服务器返回的响应中包含一个状态码。与跳转相关的主要是3xx系列，其中最常见的是301和302。301代表永久重定向，搜索引擎会把旧域名的权重转移到新域名；302代表临时重定向，权重一般不会被转移。除此之外，还有307、308等状态码，它们对请求方法的处理方式略有不同。
站长配置这些跳转通常有正当理由：网站更换域名、调整目录结构、把http统一到https、把不带www的域名跳到带www的域名等。比如你访问ippipp.com时被跳转到www.ippipp.com，这就是一次典型的规范化跳转，目的是集中权重、避免重复收录。
除了服务端跳转，还有一种叫URL转发，是域名注册商提供的功能。你在域名管理后台直接设置把某个域名转发到目标地址，不需要自己搭建服务器，本质上是注册商的服务器帮你完成了一次重定向。这种方式适合简单场景，但灵活性不如自己服务器上配置。
页面内部跳转的几种实现方式
如果跳转不是发生在服务器响应阶段，而是在页面加载后发生的，那多半是页面代码主动触发的。最常见的是Meta刷新标签和JavaScript跳转，它们的共同特点是浏览器已经收到了正常页面，只是页面自己要求浏览器去打开另一个地址。
<!-- Meta刷新：5秒后跳转 --> <meta http-equiv="refresh" content="5;url=https://www.ipipp.com/"> <script> // JavaScript跳转，加载后立即执行 window.location.href = "https://www.ipipp.com/"; </script>
Meta刷新的优点是简单直接，不需要依赖JavaScript，但它已经被W3C列为不推荐使用的方案，因为它对用户不可控，体验较差，而且搜索引擎对这种跳转的权重传递支持也不好。JavaScript跳转更灵活，可以带条件判断，比如检测到移动端再跳到对应的移动页面，但如果用户禁用了脚本，跳转就不会发生。
从SEO角度看，能配置服务端301的情况下尽量用301，因为它是搜索引擎最认可的跳转方式，能明确告诉爬虫旧地址永久迁移。Meta刷新和JS跳转常被搜索引擎视为可疑行为，尤其在跳转目标与原内容无关时，还可能导致降权。
非正常跳转：域名被劫持或网站被黑
如果你访问一个熟悉的网站却被带到一个赌博、彩票或广告页面，那大概率不是站长干的，而是域名或服务器出了安全问题。常见情况有几种：一是域名DNS被劫持，攻击者拿到了域名管理权限，把解析记录改到自己控制的服务器；二是网站服务器被入侵，页面被植入了恶意跳转代码；三是运营商层面的DNS污染或HTTP劫持，在返回的页面里注入了跳转脚本。
判断被劫持的类型并不难。可以先用ping命令查看域名解析出来的IP是否还是原来的服务器IP，如果IP变了，说明解析记录被人改了；如果IP没变但页面源码里出现了陌生的跳转脚本，那就是服务器被入侵。还有一种特征是只在特定网络环境下跳转，比如用手机流量会跳、连Wi-Fi不会跳，这种情况多半与运营商劫持有关。
防范措施包括：给域名管理账户设置高强度密码并开启二次验证，DNS解析尽量选择信誉好的服务商，服务器及时打补丁、修改默认管理后台路径和密码。如果发现DNS记录被篡改，第一时间改回正确解析，并全站排查是否存在可疑的webshell文件。
遇到跳转问题如何排查与处理
作为普通访问者，如果发现某个网站跳转异常，可以先清除浏览器缓存和Cookie再试，排除本地缓存被利用的可能；换个网络环境或使用不同DNS（比如公共DNS）访问，可以判断是否为运营商劫持；用curl命令直接查看响应头，能看到服务器返回的真实状态码和Location字段，这一步最直接。
# 查看域名返回的状态码和跳转目标 curl -I http://ippipp.com # 输出示例： # HTTP/1.1 301 Moved Permanently # Location: https://www.ipipp.com/
作为站长，配置跳转时要注意几点：301和302不要混用，临时活动用302，永久迁移用301；配置完后用工具检查跳转链条，避免出现多次连续跳转，每多一次跳转都会损失部分权重并拖慢加载速度；跳转目标必须是https，否则可能出现跳转循环。
总结一下，域名跳转本身是个中性技术，正规网站用它完成域名迁移和规范化，攻击者用它劫持流量。关键在于判断跳转是谁发起的、目标是什么。掌握了状态码、Meta刷新、JS跳转这些原理，再结合curl等工具的排查手段，绝大多数跳转问题你都能自己找到答案。