BGP 专线正常 14 ms
半岛入口
半岛入口
测速导航
BGP防劫持协议: 已激活
半岛体育（BANDAO）官方链路安全防护标准手册

半岛防劫持入口配置与 DNS故障修复指南

当您在访问半岛体育网页版或H5移动端时遇到域名莫名跳转、空白页、非官方弹窗或证书报错，通常源于本地运营商的DNS污染或浏览器缓存劫持。本指南提供电脑与手机端公共DNS配置、DoH加密连接及网络重置方案，助您彻底阻断劫持并直连半岛防劫持入口。

快速定位修复模块 / QUICK JUMP:
劫持症状自检 电脑端DNS修改 手机端DNS配置 HTTPS加密接入 缓存与套接字清理 常见报错速查

防劫持纯净公共 DNS 速查表

点击右侧按钮即可复制IP并填入您的网络设置

无污染源
若修改后仍异常，建议立即切换备用专线： 前往实时测速备用网址
STEP 01 / SYMPTOM DIAGNOSTICS

如何判断您的半岛入口遭遇了网络劫持？

网络劫持通常发生在域名解析（DNS）或未加密传输（HTTP）阶段。对照以下四大典型异常特征，快速锁定故障根源并执行对应修复动作。

高危：DNS污染

域名跳转至陌生或仿冒站点

在浏览器输入半岛官方网址后，地址栏自动跳转到其他名称相近的未知平台，或弹窗提示“平台合并、升级维护、重新注册送彩金”等诱导信息。

技术成因：本地ISP默认DNS被篡改指向虚假IP
解决方案：立即更换纯净公共DNS
高危：中间人攻击

提示“您的连接不是私密连接”

浏览器弹出红色安全警告（如 NET::ERR_CERT_COMMON_NAME_INVALID），地址栏安全锁图标出现红色斜杠，提示SSL数字证书与域名不匹配。

技术成因：流量经过被劫持网关，伪造证书无法通过校验
解决方案：开启DoH加密并核验域名
中危：路由阻断

页面长时间白屏或连接超时

其他网站均可正常打开，唯独访问半岛入口时一直转圈加载，最终显示“无法访问此网站”或连接超时，切换手机5G移动网络后却能正常进入。

技术成因：家庭宽带路由缓存陈旧或局部节点被黑洞路由
解决方案：刷新DNS缓存或切换线路
高危：HTTP注入

页面底部出现悬浮广告与异常弹窗

进入页面后发现排版错乱，或屏幕角落出现与半岛体育无关的低俗悬浮窗、第三方脚本广告，甚至点击登录按钮时反应迟钝或重复要求输入密码。

技术成因：使用了未加密HTTP访问或本地光猫被注入JS脚本
解决方案：强制HTTPS连接并清理缓存
交互式故障诊断引擎 / INTERACTIVE DIAGNOSTICS

不确定具体原因？点选您当前的异常表现获取修复方案：

诊断结果：您的本地宽带或移动网关存在严重 DNS 劫持！

切勿在跳转后的页面输入任何半岛账号与密码！ 请立即按照下方教程将设备DNS修改为 223.5.5.5 或 1.1.1.1，随后前往域名验证中心核对真伪。

半岛防劫持入口链路防护与DNS加密检测示意图
TLS 1.3 + DoH 双重防篡改校验 核验当前网址
STEP 02 / DESKTOP DNS CONFIGURATION

电脑端（Windows / macOS）公共 DNS 修改教程

针对PC网页版登录用户，通过将网卡默认DNS改为权威公共解析服务器，从根源阻断运营商域名劫持。

步骤 01

打开网络连接窗口

同时按下键盘上的 Win + R 键打开“运行”窗口，输入命令 ncpa.cpl 并点击确定，直接进入“网络连接”管理界面。

步骤 02

进入网卡属性与IPv4

找到您当前正在使用的网络（插网线选择“以太网”，连无线选择“WLAN”），鼠标右键点击它并选择“属性”。在弹出的列表中双击 “Internet 协议版本 4 (TCP/IPv4)”。

步骤 03

填入防劫持公共DNS

在窗口下方勾选 “使用下面的 DNS 服务器地址”：
• 首选 DNS 服务器填入：223.5.5.5
• 备用 DNS 服务器填入：119.29.29.29
（海外用户可填 1.1.1.1 与 8.8.8.8）

步骤 04

保存并刷新本地解析

勾选底部的“退出时验证设置”，一路点击“确定”保存。随后按 Win+R 输入 cmd 回车，输入 ipconfig /flushdns 回车即可立即生效。

完成电脑端 DNS 修改后，您可以直接前往网页版登录网关测试连接响应速度。
前往PC网页版登录入口
STEP 03 / MOBILE TERMINAL PROTECTION

手机端（iOS 苹果 / Android 安卓）DNS 防劫持配置步骤

移动端使用半岛H5直连通道时，最容易在公共Wi-Fi或家庭宽带下遭受路由器级DNS篡改。请按照您的手机系统完成以下配置。

iOS 系统 (iPhone / iPad)

支持 Wi-Fi 手动 DNS 与 Safari 防跟踪保护

iOS 14 - 18 通用
  1. 1
    进入无线局域网设置 打开 iPhone “设置” 点击 “无线局域网 (Wi-Fi)”，找到当前已连接的 Wi-Fi 名称，点击最右侧的蓝色感叹号图标 。
  2. 2
    切换 DNS 为手动模式 向下滑动到页面底部，点击 “配置 DNS”，将默认的“自动”改为勾选 “手动”。
  3. 3
    删除旧地址并添加纯净服务器 点击现有DNS左侧的红色减号将其删除，然后点击 “添加服务器”，依次输入 223.5.5.5 和 119.29.29.29，最后点击右上角 “存储”。
5G / 4G 移动数据流量防劫持技巧：
若在使用移动流量时遇到偶发劫持，请开启 iPhone “飞行模式”等待 10 秒后再关闭。系统将强制重新向基站申请全新的 IP 与解析通道，瞬间解除单节点劫持。

Android 系统 (华为 / 小米 / OPPO / 三星)

强烈推荐开启系统级“私人加密 DNS (DoT)”功能

全局Wi-Fi+流量生效
  1. 1
    方法A：开启系统“私人 DNS”（最推荐，同时保护流量与WiFi） 进入手机 “设置” “更多连接”或“连接与共享” 点击 “私人 DNS”（部分机型叫加密 DNS）。
  2. 2
    填入阿里云或腾讯云加密主机名 选择“指定私人 DNS 服务商主机名”，在输入框中准确填入：
    dns.alidns.com 或 dot.pub，点击保存即可实现全局加密解析。
  3. 3
    方法B：修改单个 Wi-Fi 静态 IP 设置 进入 WLAN 列表，点击已连接 Wi-Fi 右侧箭头，将“IP设置”由 DHCP 改为 “静态”，保持网关和IP不变，将 DNS 1 改为 223.5.5.5，DNS 2 改为 119.29.29.29 并打勾保存。
快速复制安卓私人DNS主机名：
dns.alidns.com (阿里云DoT官方节点)
STEP 04 / HTTPS & DOH ENCRYPTION

开启 HTTPS 加密连接与浏览器安全 DNS (DoH)

传统 DNS 查询使用明文 UDP 53 端口，极易被沿途网络设备监听或抢先返回虚假IP。通过在现代浏览器（Chrome / Edge / Firefox）中开启 基于 HTTPS 的安全 DNS (DNS-over-HTTPS, 简称 DoH)，可将您的域名解析请求封装在 TLS 1.3 加密隧道内，使第三方无法窥探或篡改您对半岛入口的访问。

Chrome / Edge 浏览器一键开启安全 DNS 步骤：

  • 第 1 步：点击浏览器右上角三个点菜单，进入 “设置 (Settings)”，在左侧栏点击 “隐私设置和安全性 (Privacy and security)” “安全 (Security)”。
  • 第 2 步：向下滚动找到 “使用安全 DNS (Use secure DNS)” 并将其开关打开。
  • 第 3 步：勾选“指定服务提供商”，在下拉菜单中选择 Cloudflare (1.1.1.1) 或自定义输入阿里云加密接入点：https://dns.alidns.com/dns-query。
  • 第 4 步：同时打开上方的 “一律使用安全连接 (Always use secure connections)” 开关，强制将所有访问升级为 HTTPS。

半岛官方入口 HTTPS 安全连接核验三要素

每次输入账号密码前，请花3秒钟核对浏览器地址栏状态

标准安全地址栏示例（带加密锁标志）：
https:// bandao-entry.net.cn TLS 1.3 Verified
1. 必须以 https:// 协议头开头

半岛体育所有官方主域名及备用网址均部署强制 HSTS 策略。如果地址栏显示“不安全”或仅为 http:// 明文连接，说明您当前处于被劫持的伪造代理页面，请立即关闭窗口。

2. 数字证书有效期与签发机构真实有效

点击地址栏左侧的安全锁图标查看“连接是安全的” “证书有效”。官方站点均采用国际权威CA机构（DigiCert / Cloudflare / Let's Encrypt）签发的椭圆曲线加密证书。

3. 通过官方域名核验系统二次确认

如果您通过社交群组或搜索引擎获得未知的备用网址，切勿直接登录，请先将其粘贴至本站内置的防伪核验系统进行比对。

打开半岛官方域名防伪验证工具
STEP 05 / CACHE & SOCKET PURGE

为什么修改了 DNS 还是跳转？彻底清理浏览器与系统解析缓存

许多用户在完成公共 DNS 配置后发现网页依然跳转或报错，这是因为浏览器及操作系统保留了被污染的旧 IP 缓存（301永久重定向缓存或HSTS缓存）。请按以下三步彻底清空旧记录。

清理动作 A

清除浏览器历史与重定向缓存

一旦浏览器曾访问过被劫持的域名，恶意站点常利用 301 Moved Permanently 让浏览器记住错误跳转。

  • • 电脑端快捷键：打开浏览器，同时按下 Ctrl + Shift + Delete。
  • • 时间范围：务必选择 “时间不限 (All time)”。
  • • 勾选项目：勾选“Cookie 及其他网站数据”与“缓存的图片和文件”，点击立即清除并重启浏览器。
快速验证法：使用浏览器“无痕/隐私窗口 (Ctrl+Shift+N)”直接访问测试。
清理动作 B

清空浏览器内部 DNS 与套接字池

Chrome 和 Edge 拥有独立于操作系统的内部 DNS 缓存池，即使系统执行了 flushdns，浏览器仍可能沿用旧连接。

1. 在浏览器地址栏输入以下内部指令并回车：
chrome://net-internals/#dns
点击页面上的 “Clear host cache” 按钮。
2. 接着输入套接字管理地址并回车：
chrome://net-internals/#sockets
点击 “Flush socket pools” 强制断开所有残留连接。
清理动作 C

重置系统网络栈与排查 Hosts 文件

若电脑曾安装过非官方插件，可能会篡改系统底层 Hosts 文件或 Winsock 目录，导致任何 DNS 修改均失效。

以管理员身份运行命令提示符(CMD)，依次输入并回车：
ipconfig /release
ipconfig /renew
ipconfig /flushdns
netsh winsock reset

同时可打开路径 C:\Windows\System32\drivers\etc\hosts（用记事本打开），检查是否有包含半岛域名的异常绑定行，如有请直接删除并保存。

STEP 06 / ERROR CODE RESOLUTION MATRIX

半岛访问常见网络报错代码（Error Code）速查字典

根据浏览器返回的英文故障代码，快速检索对应的技术成因与标准化排障指令。

浏览器报错代码 / 状态码 故障类型 核心技术成因分析 标准修复步骤与操作建议
未找到匹配的报错代码，请尝试搜索关键词如“DNS”、“超时”、“502”或直接切换最新备用网址。
TROUBLESHOOTING FAQ

防劫持与访问故障常见问题解答

整理自半岛入口线路技术组 7×24 小时工单中心的高频疑问。如果您已按上述步骤修改 DNS 仍无法解决，请参考右侧详细问答或联系技术支持。

7×24 小时防劫持应急支持
技术响应邮箱：support@bandao-entry.net.cn
服务时段：7×24小时全天候在线检测与技术响应（发信请附带您的报错截图与所在网络运营商名称）
切换备用线路 返回测速首页
出现该情况主要有三个原因：第一，浏览器缓存了之前被劫持时的 301 永久重定向记录，您必须清空浏览器“所有时间”的缓存与 Cookie，或直接开启“无痕/隐私模式”访问；第二，部分地方运营商对标准 53 端口的明文 DNS 请求进行了强行透明代理拦截，建议您在 Chrome/Edge 设置中开启 安全 DNS (DoH) 或在安卓手机设置“私人 DNS”为 dns.alidns.com；第三，您家用路由器或光猫本身被篡改了 DNS，建议重启光猫或直接使用手机 5G 流量直连。