域名被劫持了该怎么办？

先取证，别先动手

域名被劫持了该怎么办。第一件事不是改。是记。 记 ip。记地区。记下具体时刻。 三条一起记。后面报障要用。少一条都问不清。

我一开始删了记录重加

我一开始把记录删了重加。当场一看。好了。 第二天又回到老样子。 试了半天才明白。旧答案在别人手里。删我这边的没用。删了也是白删。

这次的数据

25 个节点跑一轮。另一轮 26 个。 两轮都回了 A 记录。ip 都是熟面孔。 江苏宿迁电信 7670ms。第二轮 7081ms。 安徽合肥移动 5041ms。第二轮 5044ms。两轮都慢。 河北石家庄电信 5015ms。只在第一轮出现。 那么这不是被劫持。是两台稳定地慢。

用宝塔拨测的网站测速。多地区跑一轮。看每个节点回的是哪个 ip。

要做的事按顺序

先换加密通道问一次。干净了。就是链路的事。换谁都一样就是链路的事。 再等一个 ttl。让各家手上的旧答案过期。别当场反复测。 然后把 ip、地区、时刻整理好。报给运营商和权威那边。 那么顺序别反。反了就是重复做无用功。

怎么算处理好了

同一个时段。同一批地区。再跑一轮。 每一台回的 ip 都在自家段里。每一台都打得开。 两个都对上。才算好。少一个还得再看一轮。

合肥那台。两轮都在五秒。回的是正常 ip。那是稳定地慢。不是劫持。