域名被劫持怎么恢复？

恢复的第一步不是改

域名被劫持怎么恢复。第一步不是改记录。 旧答案还在别人的递归手里。 改完当场测。看到的还是旧的。 那么先确认范围。再谈改。范围不对，改了也白改。

我一开始改完就以为好了

我一开始改完记录。当场一测。觉得好了。 第二天又不行。 试了半天才明白。各地手上都有缓存。 这一条我记到现在。改完先等。

这次的数据

25 个节点跑一轮。另一轮 24 个。 两轮都回了 A 记录。ip 都是熟面孔。 江苏宿迁电信 7084ms。第二轮 7079ms。 新疆昌吉 4277ms。只在第一轮出现。 山东东营联通 4026ms。只在第二轮出现。 四川德阳电信 471ms。重庆电信 167ms。 那么这不是被劫持。是几台慢。范围就这几台。

用宝塔拨测的网站测速。多地区跑一轮。看每个节点回的是哪个 ip。

恢复要做三件事

一件。换加密通道问一次。干净了就是链路的事。 二件。改完等一个 ttl。别当场下结论。当场看到的还是旧的。 三件。把 ip、地区、时刻记全。然后再去报障。 那么按顺序做。别跳着来。跳了就说不清是哪一步起作用。

怎么才算恢复

同一个时段。同一批地区。再跑一轮。 回的 ip 都在自家段里。每一台都能打开。 两个都对上。才算恢复。 只看一轮变快。那可能只是碰巧。

7084ms 那台。回的是正常 ip。只是慢。那不是被劫持。