运营商dns劫持与http污染需双轨阻断：先通过wi-fi对比、长按查安全状态、mxx://netinfo验dns确认污染；再启用https-only强制模式并清除缓存，导入抗劫持hosts列表后彻底重启浏览器，切换至114.114.114.114等纯净dns，并关闭省流加速中的运营商cdn模块。
当你在米侠浏览器中使用移动数据访问网页时，页面顶部突然弹出“本页由XX运营商提供”或跳转到陌生推广页，且Wi-Fi下完全正常——这说明你的DNS请求正被劫持，或HTTP流量正被中间节点污染，必须立即启用防劫持与防DNS污染双轨机制。
确认劫持与污染现象
第一步：关闭移动数据，仅连接家中Wi-Fi，打开同一网址（如 baidu.com），观察是否仍有异常广告、跳转或加载失败；若Wi-Fi下一切正常，则基本锁定为移动网络层污染。
第二步：在移动数据下长按页面任意空白处→选择“网站信息”→查看“安全连接”状态；若显示“不安全”或“证书未知”，而地址栏仍是https开头，说明存在HTTPS SNI劫持或DNS返回了错误IP。
第三步：在地址栏输入 mxx://netinfo 并回车→查看“当前DNS服务器”字段；若显示为 10.0.0.172、112.192.0.0 等非公网IP，或域名解析结果与 114.114.114.114 手动查询结果不一致，即证实DNS已被污染。
启用HTTPS-only强制模式并禁用降级
运营商劫持绝大多数依赖HTTP明文通道注入广告或篡改响应，强制全站HTTPS并切断降级路径可直接封死其入口。
进入设置→隐私与安全→HTTPS强化模式→开启“强制HTTPS”；
在同一页面找到“允许HTTP降级”开关→设为关闭；
返回主页→点击右上角“…”→“清除浏览数据”→勾选“缓存”“DNS预取记录”“SSL状态”→清除；【这一步必须执行，否则旧的HTTP重定向缓存仍会触发劫持】
重新加载网页，若网站支持HSTS，地址栏将自动跳转https且无法退回HTTP，劫持广告彻底失去注入条件。
导入抗劫持Hosts列表并重启进程
方法一：一键导入权威抗劫持列表
进入米侠浏览器→点击右下角“≡”→设置→其他→Host 管理→开启开关；
点击“导入列表”，粘贴以下任一2026年持续维护的可信源：
https://raw.githubusercontent.com/privacy-protection-tools/anti-AD/master/anti-ad-for-hosts.txt
导入完成后必须【重启浏览器进程】——不是关闭标签页，而是从系统后台彻底杀掉米侠应用再重新启动，否则新规则不会注入网络栈底层。
方法二：手动添加关键运营商劫持域名（临时补漏）
在出现劫持广告的页面长按广告区域→若弹出菜单含“屏蔽此广告”，点击后提取域名（如 cmcc-ad.net、unicom-push.com）→确认添加；
该操作仅对当前域名生效，但无需重启，适合快速封堵已知污染源。
切换至纯净DNS并验证生效
第一步：进入设置→其他→网络设置→DNS设置→选择“自定义DNS”；
第二步：在首选DNS栏填入 114.114.114.114，备用DNS填入 8.8.8.8；
第三步：返回任意网页→地址栏输入 mxx://netinfo →检查“当前DNS服务器”是否已更新为上述两个IP之一；
第四步：打开 https://www.dnsleaktest.com →点击“Standard Test”→等待结果页面显示的DNS服务商仅为“114 DNS”或“Google Public DNS”，且无中国移动、中国电信等ISP名称出现，即代表DNS污染已被绕过。
关闭省流加速中的运营商CDN模块
该功能默认开启，会将静态资源请求重定向至运营商缓存节点，极易成为劫持广告的温床。
进入设置→高级→省流加速→关闭“启用CDN加速”；
若该选项下方有“运营商CDN优化”或“智能路由加速”字样，一并关闭；
【关闭后首次加载网页可能略慢，但可杜绝运营商在资源层注入广告脚本】
完成全部步骤后，在移动数据下刷新此前被劫持的网页，异常广告、跳转及证书警告应全部消失。
