DNS劫持风险是什么意思？

风险不是一个开关

DNS劫持风险是什么意思。不是有或者没有。 是「谁可能改答案」。加上「改了你看不看得见」。 这两件事叠在一起。才叫风险。

我一开始以为没改就安全

我一开始测一遍。ip 都对。就以为没事。 第二天换一家网络。页面多了个条。 试了半天才明白。劫持只挑某个时段某一家。 测一遍干净。不代表一直干净。

这次的数据

25 个节点跑一轮。另一轮 24 个。 两轮都回了 A 记录。ip 分在电信、联通、移动三段里。 江苏宿迁电信 7085ms。第二轮 7088ms。 安徽合肥移动 5046ms。第二轮 5043ms。 这份结果看不出被换。但这只说明这两轮。 两个时刻干净。不等于下个时刻干净。

用宝塔拨测的网站测速。多地区跑一轮。看各个节点回的是不是同一批 ip。

风险在哪几种地方

一种。你机器上的 dns 被改了。自己看不出来。也不报错。 一种。路由器里的 dns 被改了。全家都跟着走。 一种。链路上有人插话。换网络就会变。 一种。域名自己的记录被人登进去改了。这个最狠。改完全网跟着变。 那么每种查法不一样。别一种药治四种病。

怎么把风险压小

先给域名开双因素。别让记录随便能改。 然后本机和路由器都设成加密解析。 再定期跑一轮多地区。把结果存下来当基线。 那么有变化。就能第一时间看出来。不用猜。

两轮都干净。那也只是这两轮。基线这东西。得一直存着。