域名被劫持如何解决？

先分清被换还是被拖

域名被劫持如何解决。先分清两件事。 回的 ip 你不认识。那叫被换。 回的 ip 是熟的。只是慢。那叫被拖。 两件事修法不同。别拿一套法子治。

我一开始把五秒当成被劫持

我一开始看到宝鸡 5027ms。就说被劫持了。 翻详情才发现。回的 ip 是自家的。 试了半天才明白。慢和被换是两件事。 这一条我记到现在。先看 ip，再看数。

这次的数据

25 个节点跑两轮。两轮都是 25 个。 两轮都回了 A 记录。 陕西宝鸡电信 5027ms。只在第一轮出现。 江苏宿迁电信 4245ms。第二轮 7080ms。两轮都慢。 吉林通化联通 245ms。第二轮 247ms。新疆昌吉 380ms。 其余多在 0 到 40ms。那么这不是被劫持。是几台慢。

用宝塔拨测的网站测速。多地区跑一轮。看每个节点回的是哪个 ip。

解决按来源分

回的 ip 陌生。先记 ip、地区、时刻。然后再换加密通道问一次。 只有某些地区被换。先查那几地的递归。 回的 ip 都是熟的。就别动记录。慢慢查那几台的出口。改记录只会更乱。 那么对号入座。一次只改一样。改两样说不清。

改完怎么确认

同一个时段。同一批地区。再跑一轮。 回的 ip 都在自家段里。每一台都能打开。 两个都对上。才算好。少一个还得再看。 只看一轮变快。那可能只是碰巧。

宝鸡那台。回的是正常 ip。只是慢。那不是被劫持。