先说是什么

DNS劫持是什么？我的说法很短。 你问一个域名。回来的地址被人换成了别的。 真地址被挡在外面。假的那个先到。 不是你打错了。是问路被人插了一句。

我一开始只查了域名后台

我一开始以为是域名后台被人登了。翻了三遍登录记录。 一条都没有。 试了半天才发现。问题在我家路由器。 这里我记一下。先查自家。

两轮总览
两轮总览：ip 都对得上

查自家就四个地方

本地问一次。看用的是谁家的解析。 换一家 dns 再问一次。 外地机器问一次。手机流量再问一次。 四个答案摆一起。有分歧才是线索。 都一样。先清一次缓存。再问一遍。

看回的是哪个段

180.101.49.44 是南京电信。183.2.172.177 是广州电信。 220.181.111.1 是北京电信 IDC。124.237.178.212 是保定电信。 那么段眼熟先记下。陌生段先留着。同段不同城也算一条。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

按地区排开
按地区排开：看各地回的 ip

这次两轮的数据

24 个节点跑一轮。另一轮 25 个。 江苏宿迁电信 7078ms。第二轮 7079ms。 广西河池移动 1217ms。湖北十堰移动 714ms。吉林松原联通 197ms。 那么 ip 都对得上。这两轮没看到被换。 宿迁那两台七秒。是慢。不是劫持。

怎么算查到

同一分钟。两台机器。两个网络。 一台回这个段。一台回那个段。这条最硬。 两台一样。先记下来。隔一小时再问。 然后看证书。issuer 换了也算一条。 那么两次同向才算。一次不算。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。才是要查的。