「我输入 binance.com 之后跳到了一个看起来很像但又不是的域名，是不是中毒了？」是中国大陆用户访问币安时的高频遭遇。这种现象有 3 种可能：DNS 污染（运营商或网络设备劫持）、币安官方 CDN 区域跳转（合规要求）、仿冒站点劫持（钓鱼攻击）。三种情况处理方式完全不同，错判可能导致误输入密码到钓鱼站。本文给出每种情况的诊断步骤和解决方案。需要正版入口请走 币安官网，下载客户端用 币安官方APP，iOS 用户参考 iOS 安装教程。
三种跳转情况的本质区别
DNS 污染是网络层的劫持。当你输入 binance.com 时，浏览器需要先通过 DNS（域名系统）查询这个域名对应的 IP 地址。如果 DNS 服务器（通常是运营商提供的 114.114.114.114 或 202.96.128.86 等）被污染或主动屏蔽，会返回错误的 IP，浏览器实际连接到的不是币安服务器，而是某个空洞 IP 或国内监管页面。
CDN 区域跳转是币安官方主动行为。币安根据访问者 IP 地区，将用户路由到对应的子站。例如美国 IP 访问会被跳转到 binance.us（币安美国版），日本 IP 会被跳转到 binance.com/ja（币安日本版），欧洲 IP 在 MiCA 监管框架下会显示风险提示。这种跳转是合规要求，跳转后的域名仍然是币安官方拥有。
仿冒站点劫持是钓鱼攻击。攻击者通过修改你的 DNS 配置（路由器被入侵）、操作系统 hosts 文件（木马修改）、浏览器扩展（恶意插件）等方式，让 binance.com 指向他们控制的山寨服务器。山寨服务器返回与币安界面 1:1 复刻的页面，但所有提交的密码、谷歌验证器（Google Authenticator）动态码都被记录用于盗号。
诊断步骤一：查看跳转后的域名
第一步是冷静确认跳转后的真实域名。在浏览器地址栏完整复制 URL，粘贴到记事本（不要在浏览器地址栏直接看，可能被遮挡或显示动画干扰判断）。
如果跳转后域名是 binance.us、binance.je、binance.ug、binance.com.au、binance.bh、accounts.binance.com、binance.com/{语言代码}，这些都是币安官方的子域名或地区站。属于 CDN 区域跳转，是正常情况。
如果跳转后域名是 binance-cn.com.cn、bian-app.com.cn、bcc-binance.com.cn、binance-pro.xyz、binance.com.binance-fake.top 等带连字符前缀、.com.cn 后缀、其他非 .com 后缀的域名，是仿冒站点劫持。立即关闭浏览器，不要输入任何信息。
如果跳转后页面显示「无法访问」「DNS_PROBE_FINISHED_NXDOMAIN」「连接被重置」「页面无法显示」，是 DNS 污染。属于网络层问题，需要通过技术手段绕过。
诊断步骤二：DNS 污染排查
DNS 污染的诊断方法是用命令行工具直接查询域名解析。三端方法不同。
Windows 系统：打开「命令提示符」（Win+R 输入 cmd 回车），执行 nslookup binance.com 8.8.8.8。如果返回的 IP 是 47.24x.xxx.xxx 或 52.xx.xxx.xxx 这类正常公网 IP，说明 DNS 解析正常。如果返回 0.0.0.0、127.0.0.1、183.61.31.xxx（运营商空洞 IP）、或显示「无法找到 binance.com」，说明 DNS 被污染。
macOS / Linux 系统：打开「终端」，执行 dig @8.8.8.8 binance.com。看 ANSWER SECTION 段返回的 A 记录 IP 是否为正常公网 IP，判断方法同上。
手机端（Android）：通过 Termux APP 安装 dnsutils 包后用 dig 命令，或直接安装 DNS Lookup 类 APP 查询。iOS 端可以用 Network Analyzer 类 APP。
确认是 DNS 污染后，解决方案有 3 种：第一，更换公共 DNS 为 Cloudflare（1.1.1.1）或 Google（8.8.8.8），需要在系统网络设置或路由器层面修改；第二，使用合规网络工具（VPN）绕过本地网络，工具自带 DNS 服务器；第三，使用 DoH（DNS over HTTPS）或 DoT（DNS over TLS）加密 DNS，常见于 Cloudflare WARP、AdGuard 等工具。
诊断步骤三：仿冒站点劫持排查
仿冒站点劫持的诊断需要检查 3 个层面。
第一层：操作系统 hosts 文件。Windows 在 C:\Windows\System32\drivers\etc\hosts，macOS/Linux 在 /etc/hosts。用文本编辑器打开（Windows 需管理员权限），查找是否有「binance」「binance.com」相关的非默认行。正常的 hosts 文件不应该包含这些条目。如果有，删除该行并保存。
第二层：浏览器扩展。打开浏览器扩展管理页面（Chrome：chrome://extensions/，Edge：edge://extensions/，Firefox：about:addons），逐个检查已安装扩展。可疑扩展的特征是：最近 30 天内安装、来源未知、权限要求「读取所有网站数据」「修改网页内容」。把可疑扩展先禁用，重新访问 binance.com 看跳转是否消失。
第三层：路由器 DNS 设置。登录路由器管理页面（通常是 192.168.1.1 或 192.168.0.1），查看 DNS 服务器配置。正常应该是运营商自动获取（DHCP）或公共 DNS。如果显示陌生 IP 例如 103.xxx.xxx.xxx 这类境外 IP，说明路由器被入侵。重置路由器到出厂设置，并修改管理员密码。
三种跳转情况对照表
下表汇总三种跳转情况的诊断特征和处理方式。
| 情况 | 跳转后域名 | 诊断方法 | 处理方式 | 风险等级 |
|---|---|---|---|---|
| CDN 区域跳转 | binance.us / binance.je 等 | 域名仍为 binance | 正常使用 | 无 |
| DNS 污染 | 无法访问 / 0.0.0.0 | nslookup 验证 | 换 DNS 或 VPN | 中 |
| 仿冒劫持 | binance-cn.com.cn 等 | 域名异常 | 立即关闭 + 排查 | 高 |
| 浏览器扩展劫持 | 同上 | 检查扩展 | 禁用可疑扩展 | 高 |
| hosts 文件劫持 | 同上 | 检查 hosts | 删除异常行 | 高 |
| 路由器入侵 | 同上 | 检查路由 DNS | 重置路由器 | 高 |
| 公共 WiFi 劫持 | 同上 | 切换网络 | 不用公共 WiFi | 中 |
紧急避险流程
发现跳转后域名异常（仿冒站点劫持），按以下 6 步紧急避险。
第 1 步：立即关闭所有浏览器标签和窗口，不要在异常页面输入任何信息。如果已经输入过密码或验证码，跳到第 5 步。
第 2 步：切换网络环境。如果当前用 WiFi，切到手机 4G/5G 移动数据；如果当前用合规网络工具节点 A，切换到节点 B。重新访问 binance.com 测试是否恢复正常。
第 3 步：检查并清理本地配置。按上文「诊断步骤三」检查 hosts 文件、浏览器扩展、路由器 DNS。
第 4 步：用一台干净的设备（最好是手机 4G/5G 上的币安 APP）登录账号，检查最近登录记录、API Key 列表、提现地址白名单。任何异常立即处置。
第 5 步：如果在异常页面输入过密码，立即在干净设备上修改密码、解绑并重新绑定谷歌验证器（Google Authenticator）、删除所有 API Key、踢掉所有非本人设备。如果输入过短信验证码或谷歌验证器动态码（这两种属于一次性凭证 30 秒内失效）相对风险较小，但仍建议修改密码。
第 6 步：在 report@binance.com 报告钓鱼站点，附上跳转后的完整 URL、HTML 截图。币安反钓鱼团队会启动 takedown 流程关停山寨站。
FAQ
Q：币安在国外旅游时跳转到当地版本怎么办？ A：这是正常的 CDN 区域跳转。例如你在美国，访问 binance.com 会自动跳转到 binance.us（币安美国版）。两个版本是独立的法律实体，币安美国版的资产不能与币安全球版互转。如果你想继续使用全球版账号，需要保持原有海外节点（非美国）的网络连接。回国后访问会重新跳回 binance.com 全球版。
Q：DNS 换成 8.8.8.8 后还是访问不了 binance.com？ A：8.8.8.8（Google DNS）在中国大陆部分地区也被屏蔽或污染，效果取决于你的运营商。可以尝试 1.1.1.1（Cloudflare DNS）、9.9.9.9（Quad9 DNS）。如果都不行，说明 IP 层面也被屏蔽（不只是 DNS 污染），需要使用合规网络工具走代理通道访问。Cloudflare WARP 是免费且开源的解决方案，可以同时解决 DNS 污染和 IP 屏蔽。
Q：币安官方有几个合法子域名？
A：币安官方的合法子域名很多，主要的有：accounts.binance.com（账号系统）、api.binance.com（API 接口）、testnet.binancefuture.com（合约测试网）、research.binance.com（研究院）、academy.binance.com（学院）、developers.binance.com（开发者文档）、status.binance.com（系统状态页）、vision.binance.com（公开数据下载）。所有合法子域名都共享 *.binance.com 通配符 HTTPS 证书，用浏览器查看证书可以确认。
Q：手机 APP 也会被 DNS 污染影响吗？ A：会，但影响小于浏览器。币安 APP 内置了多个 API 端点（包括非标准端口），并使用 HTTPS pinning 防止中间人攻击。如果某个端点被 DNS 污染，APP 会自动尝试其他端点。即使所有 DNS 都被污染，APP 也可以通过 IP 直连方式工作（前提是 IP 没被屏蔽）。这就是为什么有时候浏览器打不开 binance.com 但 APP 能正常用的原因。
Q：公司或学校 WiFi 下访问币安会有特殊跳转吗？ A：可能会。企业网络和校园网经常配置内容过滤器，对加密货币、博彩、金融类网站做拦截或重定向。常见的跳转目标是「该网站不允许访问，请联系管理员」的提示页。这种跳转是网络管理员的合规策略，不是 DNS 污染，也不是仿冒。处理方式：使用手机 4G/5G 移动数据，不要在企业/校园网内访问加密货币相关网站，避免触发风控并被记录。
Q：跳转到币安日本（binance.com/ja）能用我的全球账号登录吗？
A：取决于跳转的子域名。如果跳转后的 URL 是 binance.com/ja（注意路径仍是 binance.com 主域名，只是语言加了日文），是币安全球的日文版本，全球账号可以正常登录。如果是 binance.co.jp 这种独立顶级域名，是币安日本（独立子公司）账号系统，需要单独注册并完成日本本地 KYC。识别方法看主域名是不是 binance.com，是的话子路径都是同一账号体系。
结语
输入 binance.com 后跳转到陌生域名，第一反应是冷静看清跳转后的真实域名。如果是 binance.us、binance.je 等带 binance 主域名的子站，是正常 CDN 区域跳转；如果是无法访问、空洞页面，是 DNS 污染，换 DNS 或用合规网络工具解决；如果是 binance-cn.com.cn 等带连字符或异常后缀的域名，是仿冒站点劫持，立即按紧急避险流程处理。永远不要在确认主域名为 binance.com 之前输入任何账号信息。需要正版入口请走 币安官网，下载客户端用 币安官方APP。