我有两个域名托管在 Cloudflare ，只做 DNS 解析、没开 CDN ，站点在海外服务器
近两天偶尔访问服务会弹 HSTS 警告（两个域名都有遇到，时间不同）。nslookup 看了下，发现域名被解析到了两个陌生 IP
本地用的是电信运营商分配的 DNS ，一开始以为是本地 DNS 的问题，但用 itdog 检测后发现，国内还有几个地区的电信网络同样被劫持到了异常 IP
手动查运营商、腾讯、阿里 DNS 都没能复现。劫持看起来是随机的，且出现了不止一次
被解析到的 IP 是菠菜站，感觉大概率不是 GFW 所为？
这是什么新型黑灰产手法，有大佬遇到过么
 |
KagurazakaNyaa14h 46m ago
1
https://v2ex.com/t/1250294 看看是不是这个类似的事件
|
 |
2
@KagurazakaNyaa 应该是，这次轮到电信了....
|
 |
googlefans14h 5m ago
3
前几天看到了一篇文章： https://www.karthihegde.dev/posts/dns_tampering
|
|
4
似乎和 .cc 域名有关？ itdog 试了几个 .cc 域名，都能解析这两个异常 IP ，其他顶级域没测试出来
- dict.cc - nips.cc - neurips.cc - on.cc - iclr.cc      |
 |
Internet0User10h 33m ago via Android
5
加上 DNSSEC 试试看有没有缓解？
|
Select Language