网站域名劫持要怎么处理

先别急着改记录

网站域名劫持要怎么处理。我的顺序是先确认。再动手。 直接去后台改 A 记录。可能越改越乱。 那么先问四个地方。再看要不要改。

我一开始就去改了记录

我一开始看到打不开。直接进域名后台改 A 记录。 改完还是打不开。还把原来的记录弄丢了。 试了半天才明白。我改的是自己家。不是被换的那一段。 这里我记一下。先看清。再动手。

四个地方各问一次

本地问一次。换一家 dns 再问一次。 外地机器问一次。手机流量再问一次。 四个答案摆一起。有分歧就有线索。 都一样。先别动记录。先清缓存。

看回的是哪个段

180.101.49.44 是南京电信。183.2.172.177 是广州电信。 110.242.69.21 是保定联通。220.181.111.232 是北京电信 IDC。 这几段都对得上号。那就不用改记录。 只换了一家 dns 就正常。这条最硬。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次的数据

24 个节点跑一轮。另一轮 23 个。 江苏宿迁电信 7668ms。第二轮 7074ms。 河南三门峡联通 483ms。新疆昌吉 747ms。 那么 ip 都对得上。这两轮没看到被换。 宿迁那两台七秒。是慢。不是劫持。

确认了再按层处理

本机有问题。清 hosts。看浏览器设置。 路由器有问题。改密码。刷固件。dns 改回原厂。 记录被改过。改回真 ip。然后改后台密码。开双因素。 那么一层一层来。别一次全动。

改完还要再看一遍

同一批节点再跑一次。 ip 回到原来那批。才算改回来了。 然后隔一天再看一次。没回弹才算完。 那么只改一次不算。要看它稳不稳。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。才要动手。