常见的网站劫持原因

我按入口分了四类

常见的网站劫持原因。我按入口分。 本机。路由器。链路。域名记录。 四处入口。四种撬法。判断方法也不一样。

我一开始只盯着域名后台

我一开始以为劫持只有一种。后台被人登了。 翻了三遍登录记录。一条都没有。 试了半天才发现。问题在我家路由器。 这里我记一下。先分入口。再谈查。

本机被人写过

hosts 文件里多了一行。域名直接指到某个 ip。 浏览器不问解析。直接去那台。 那么先看 hosts。再看浏览器自己的设置。 这一种最好排。一条记录就能对上。

路由器里那条 dns 被换了

路由器后台的 dns 被人改成别的地址。 家里所有设备跟着错。手机电脑一样。 那么登进路由器。看 dns 那一栏还是不是原厂的。 这一种最难自己发现。每台机器看着都正常。

链路上被插了一句

问出去的是明文。回来的答案被人换掉。 换一台机器问。答案可能就对。 那么换网络再问一次。这条最硬。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次的数据

24 个节点跑一轮。另一轮 23 个。 江苏宿迁电信 7150ms。第二轮 7783ms。 四川广安电信 190ms。重庆电信 117ms。 那么 ip 都对得上。这两轮没看到被换。 宿迁那两台七秒。是慢。不是劫持。

域名记录本身被改了

域名后台被人登进去。A 记录指向别处。 所有地区一起错。换哪家 dns 都一样。 那么看登录记录。还有解析的修改时间。 然后改密码。开双因素。

四类怎么分先后

先看自己这台。再看路由器。再看另一个网络。 三层都对得上。才去看域名后台。 那么从小到大。别一上来就动记录。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。就是入口在哪。