悟空浏览器出现跳转广告页、搜索结果被替换或频繁提示“网络环境安全风险”，说明Wi-Fi的DNS解析可能被劫持；需通过内置「智能DNS探测」实测响应真实性，重点观察DNS响应时间是否全红且TLS握手成功率仍高，若符合则确认为DNS劫持。
当你在悟空浏览器中输入正常网址却跳转到广告页、搜索结果被替换、或频繁弹出“网络环境安全风险”提示，说明当前Wi-Fi的DNS解析环节很可能已被劫持——必须用内置诊断工具实测DNS响应真实性，不能仅凭网页是否打开来判断。
运行智能DNS探测定位劫持痕迹
点击右下角「菜单」→「设置」→「网络诊断」→点击「智能DNS探测」按钮。系统将自动向114.114.114.114、223.6.6.6、1.1.1.1三组权威DNS发起毫秒级连通测试，约8秒后生成报告。
重点看【DNS响应时间】是否全部标红（>300ms）或显示“超时”，同时比对【TLS握手成功率】是否仍高于95%。若DNS全红而TLS正常，说明域名解析请求被中间设备篡改或丢弃，而非物理断连——这是DNS劫持最典型的链路特征。
这一步不可跳过，否则所有后续操作都建立在错误判断上。
交叉验证DNS返回IP一致性
方法一：在地址栏输入 wukong://dnscheck → 回车 → 系统自动对 baidu.com、wukongbrowser.com、1.1.1.1 三个域名分别向本地DNS和公共DNS（如114.114.114.114）发起并行查询。
若同一域名在两路DNS下返回的IP地址完全不同，比如baidu.com在本地DNS返回的是123.123.123.123（非百度官方IP段），而在114.114.114.114下返回220.181.38.148，则【100%确认DNS劫持已发生】，且劫持点就在你当前Wi-Fi的路由器或本地网络策略层。
方法二：手动比对法（适合无网络诊断入口的旧版）：在手机浏览器访问 https://1.1.1.1/help → 查看“Your DNS server”字段显示的IP地址；再用另一台设备连接同一Wi-Fi，执行相同操作。若两台设备显示的DNS服务器IP不一致，说明路由器已对不同设备下发了不同DNS配置，属于定向劫持行为。
启用DoH加密通道实时拦截劫持请求
第一步：确认悟空浏览器已更新至最新版——旧版本无DoH开关或协议支持不完整。
第二步：进入「设置」→「隐私与安全」→开启「安全DNS」开关 → 选择「Cloudflare(1.1.1.1)」或「阿里云DNS(223.5.5.5)」。
第三步：立即访问 https://1.1.1.1/help → 查找“Using DNS over HTTPS”字段 → 若显示“Yes”，说明所有域名解析请求已强制走HTTPS加密通道，【本地DNS劫持路径被彻底绕过】，后续解析结果不再受路由器或运营商DNS控制。
