DNS劫持的四种基本类型

我按入口分了四类

DNS劫持的四种基本类型。我按入口分。 本机。路由器。链路。域名记录。 四处入口。四种撬法。堵法也不一样。

我一开始以为只有一种

我一开始以为劫持就只有一种。路上被插。 试了半天才发现。本机也能被写死。 这里我记一下。先分入口。再谈查。

本机被人改过

hosts 文件里被加了一行。域名直接指到某个 ip。 浏览器不问了。直接去那台。 那么先看 hosts。再看浏览器自己的 dns 设置。 这一种最好排。一条记录就能看出来。

路由器里那条 dns 被换了

路由器后台的 dns 被人改成别的地址。 家里所有设备都跟着走。手机电脑一起错。 那么登进路由器。看 dns 那一栏是不是原厂的。 这一种最难自己发现。因为每台机器看着都正常。

链路上被插了一句

问出去的是明文。回来的时候被人换掉。 换一台机器问。答案可能就对。 那么换网络再问一次。或者走加密通道问。 这一类你改不了路上。只能绕。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

域名记录本身被改了

域名后台被人登进去。A 记录指向别处。 所有地区一起错。换哪家 dns 都一样。 那么看后台的登录记录。还有解析的修改时间。然后翻一下最近谁登过。 这一种最严重。也最少见。

这次的结果是空的

我这轮跑出来。两轮都空。 节点数一个。明细写的是暂无数据。 那么这份结果里没有 ip。没有耗时。 这里我不猜。没有数就不下判断。 空白可能是节点没起来。不是劫持。

换一台机器。换一条网络。各问一次。答案不一样。再往里查。