背景

最近站点总是被劫持，劫持什么意思喃？按照官方的说法就是所谓的网站劫持就是打开一个网站，出现一个不属于网站范畴的广告，或者是无法跳转到某个不属于这个范畴的网页。 比如你在浏览器输入的 baidu.com，结果跳转到 taobao.com。这个就是劫持。

哪些情况造成的？

1. 网站域名泛解析
   在域名DNS解析的时候用到了*，泛解析，有可能导致这个情况。

2. 浏览器被劫持
   网站浏览器被劫持就是当你使用一些浏览器的时候，会自动出现一个浏览器的广告新闻。

3. 黑客攻击被植入木马程序　　
   就是我们输入某个域名时，却跳转到另外一个不相关的域名，一般而言，这就是被黑客劫持的征兆。

4. 运营商的劫持
   被运营商劫持一般的可能性不大，但是也存在，除非是选择了哪些不靠谱的运营商，还有恶意的解析。

处理网站劫持办法？

1. 域名的泛解析可以从域名管理后台点击我们的域名并找到带*的域名解析，把其剔除就可以了。

2. 对于黑客劫持，找到网站的备份文件，找到被修改的文件，清理木马程序。

3. 浏览器被劫持是浏览器自身的问题，可以选择关闭广告程序，或者是直接下载，装一个无广告的浏览器。

4. 如果被运营商劫持，那最好的办法就是加密，简单的说就是把http换成https，可以把劫持率90%左右。这个也今天要说的重点。

给网站加一个免费SSL

推荐的网站是 https://www.cloudflare.com/， Cloudflare是一家美国的跨国科技企业，总部位于旧金山，在英国伦敦亦设有办事处。Cloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务

在这里插入图片描述

1. 打开网站，在网站的首页下方输入邮箱和密码，点击 sign up

   
   在这里插入图片描述

2. 添加自己的网站信息

   
   在这里插入图片描述
3. 接下来就是点击下一步，下一步。这里忽略了，如果有什么不懂的请留言。

4. 最后一步是更新 DNS 服务器，在域名服务器商那里修改为如下信息，第一个是主服务器，第二个是备服务器。

   
   在这里插入图片描述

5. 设置SSL，点击cypto。

   
   在这里插入图片描述
6. 接下来就是等 0 ~ 72小时，网站 SSL 就可以生效了。