网页被劫持或中间人攻击时，需立即开启123加速浏览器的网页风险检测主开关，并配置可信dns、强制https及三项核心识别能力，重启标签页后通过fulao2粉色标页面测试验证是否生效。
当你在123加速浏览器中访问政务平台、银行登录页或内部OA系统时，页面突然跳转到陌生域名、地址栏锁形图标消失、弹出“证书不可信”提示，或表单区域出现异常悬浮按钮——这些都可能是网页被劫持、DNS污染或中间人攻击的信号，必须立即启用网页风险网站检测功能。
开启网页风险检测主开关
这一步是所有风险识别的前提，关闭状态下所有检测项均不生效。
点击右上角「三横线」菜单→选择「设置」→进入「隐私与安全」→找到「网页风险检测」开关并开启。
【开启后需重启当前标签页才能生效】，否则页面仍按默认策略加载。
配置可信DNS与强制HTTPS
网络层防护不到位，风险检测就会漏掉大量伪装站点。仅靠浏览器前端判断远远不够。
方法一：快速启用
在「隐私与安全」页面下，直接点击「网络防护」→开启主开关→勾选「拦截HTTP明文跳转」和「验证证书有效性」。
方法二：深度加固（推荐）
① 进入「网络防护」→点击「高级设置」→开启「DNS污染防护」；
② 手动输入两个可信DNS：223.5.5.5 和 119.29.29.29；
③ 返回上一级，确认「启用网络防护」已点亮——【若此步未完成，DNS劫持类攻击将完全绕过检测】。
启用三项核心风险识别能力
网页风险检测不是开个总开关就完事，必须激活具体子项才能识别脚本注入、跳转诱导和资源篡改。
从主界面点「三横线」→「设置」→「搜索与浏览」→「网页智能保护」。
必须开启以下三项：
✅ 拦截危险网站
✅ 阻止随意跳转
✅ 验证网页资源签名
注意：“验证网页资源签名”在v3.102.10.16版本中显示为「检测网页脚本完整性」，名称不同但功能一致；【未开启此项，无法识别页面JS是否被恶意注入】。
执行一次真实风险页面测试
不要只看开关是否点亮，要验证机制是否真正在工作。
打开一个已知存在跳转风险的测试页面（如 fulao2 粉色标线路检测3 页面）；
观察地址栏左侧是否出现黄色三角警告图标；
若页面自动弹出「该网站可能存在风险」浮层，并阻止继续加载，则说明检测功能已正常运行；
此时可点击浮层中的「查看详细信息」，确认拦截类型为“证书异常”“跳转诱导”或“脚本签名失效”。
