先看服务器响应与重定向链

如果页面已经触发文件下载，用户不要直接打开未知文件。文件即📢使使用常见文档图标，🎊也可能包含脚本、宏或伪装程序；企业设备还应及时通知管理员，避免同一网络中的其他终端继续访问。

如果网站已经出现搜索结果污染，站长还需要检查被篡改的标题、描述、隐藏页面和站点地图内容。清理完成后，应确保公开页面能够稳定返回正确内容；不要通过增加更多隐藏代码来“覆盖”异常结果。

网站运营者的分层排查步骤

遇到相关页面时，普通用户不要输入账号、密码、验证码、支付信息，也不要按提示下载文件。网站运营者则应从服务器响应、页面源码、脚本文件、第三方插件和最近变更记录逐层排查，先控制风险，再恢复页面。

正常的跳转页面通常会说明跳转原因、目标服务和等待时间，并且由用户主动触发。隐藏跳转则常见于用户点击普通内容后，页面突然转到陌生域名、博彩广告、虚假客服、软件下载页或仿冒登录页。页面标题看似与访问内容有关，实际内容却完全不匹配，是需要重点关注的信号。

服务器响应可以判断跳转发生在页面加载之前还是浏览器执行之后。检查首页及异常路径的状态码、响应头、重定向次数、目标地址和触发条件；如果服务端直接返回重定向，重点查看站点配置、路由规则、代理层和缓存规则。