dns 反复被劫持如何得知是谁的问题？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1711 天前的主题，其中的信息可能已经有所发展或是发生改变。

前些时候打开几个网站都会自动跳到另一个网站上，跟运营商联系后恢复正常。但是今天发现又被劫持了，我感觉十分奇怪。平常都用手机很少开电脑，不过用电脑也一样是劫持状态。用几个软件检查过也没中毒，那么问题就来了，它到底是怎么做到的？

11 条回复 • 2020-03-24 11:26:08 +08:00

fuchunliu

2020-03-23 14:40:20 +08:00 via Android

跟运营商联系后就好了，那不就是运营商劫持了嘛，之前用长宽和艾普的时候经常遇到劫持，打客服还死活不承认，现在用电信，没遇到劫持的情况

bgwzh

2020-03-23 14:48:53 +08:00

@fuchunliu 我觉得不可能。第一次不好说，第二次这才没两天就又出问题，运营商不可能这么大胆子。并且两次都是黄色广告网站，第二次不翻墙都加载不出来，运营商不可能搞这种广告。所以我怀疑是什么网站的问题，一访问它那网站就被劫持。

krixaar

2020-03-23 15:27:01 +08:00

现在网站都能劫持用户 DNS 了？
与其管它哪个地方劫持的，不如直接上加密。

zro

2020-03-23 15:27:58 +08:00

电脑在 Linux Live ISO 用用看，会不会也这样，仍会跳就是 ISP 的锅，不跳自己电脑的锅。。😁

fancy111

2020-03-23 15:39:25 +08:00

这还不简单，你手机打开 wifi 和关闭后打开同一个网页，就知道了

bgwzh

2020-03-23 16:31:51 +08:00

@krixaar 有的网站不支持用不了啊。

7654

2020-03-23 16:51:53 +08:00

有可能不是 DNS，也有可能是劫持 http 流量，插入 js 然后重定向到其它网站的，闹过乌龙，重定向过多被浏览器拒绝了
以前遇到最多是将目标网页纳入框架中，在外层展示广告

imn1

2020-03-23 17:03:11 +08:00

这个很难讲，甚至扩展也有可能
逐个排查，扩展-->浏览器-->系统(流氓软件)-->设备-->线路（ wifi/数据）
如果更换后面一个不能复现，就是当前这个的问题

AoTmmy

2020-03-23 17:24:37 +08:00 via Android

可能是 http 的 js 被加料了

krixaar

2020-03-24 09:50:54 +08:00

@bgwzh DNS 加密，DNS over TLS(DoT)/DNS over https(DoH)，和网站自身无关。如果 DNS 上了加密问题解决，说明就是单纯的 DNS 劫持，如果 DNS 上加密之后还有问题，先排查浏览器，再排查对方网站。

bgwzh

2020-03-24 11:26:08 +08:00 via Android

@krixaar 我安了 intra 来加密 dns，不过并没什么用，问题依旧。我有些怀疑确实是运营商的问题了。