刚发现的，什么情况，这是咋被攻击的！！

shts

前两天发现 有访客反应，访问网站会跳转 huangse站点，随后我ping了一下

发现竟然个别地区会跳到一个陌生ip     156.234.127.6



应该不是被污染了，又通过同ip网站查询，确实绑定很多huangse网站



而且 全国都ping了好几遍 发现 只有电信的个别地区会出现  156.234.127.6，联通和移动无异常，

主域名下的多个二级域名也会跟着跳转，

很奇怪，这到底是是怎么被攻击的呢，

主域名 注册在namecheap ， dns 用的是cloudflare 的 ，登录后台均发现没有异常

难道是 宝塔的问题？ 但是也不会出现在域名ping上呀 太神奇了

bagheera

去域名解析的地方看看,是不是针对电信线路多了一条解析

SpaceX

电信dns污染

88170351

DNS劫持

Typeboom

建议开启HSTS

tiankong66

这个无解，这是最近流行的dns劫持，等死就行

MSN

中央银行 发表于 2023-1-30 02:17
加个好友仔细聊，免费，PM我。

QQ吗

中央银行

MSN 发表于 2023-1-30 16:15
老哥，我就一个问题，生效了。之前解析到IP是A。如果DNS那修改成了B。这个DS记录需要同步修改吗？ ...

加个好友仔细聊，免费，PM我。

MSN

中央银行 发表于 2023-1-29 22:44
开启DNSSEC即可，在cloudflare的DNS设置页面开启，需要在域名注册商添加一条DS记录。但我还是推荐把域名转 ...

老哥，我就一个问题，生效了。之前解析到IP是A。如果DNS那修改成了B。这个DS记录需要同步修改吗？

MSN

中央银行 发表于 2023-1-29 22:44
开启DNSSEC即可，在cloudflare的DNS设置页面开启，需要在域名注册商添加一条DS记录。但我还是推荐把域名转 ...

有操作教程吗，大佬

PS：百度来的教程。
https://www.22.cn/help_427.html

shts

中央银行 发表于 2023-1-30 13:44
开启DNSSEC即可，在cloudflare的DNS设置页面开启，需要在域名注册商添加一条DS记录。但我还是推荐把域名转 ...

多谢，回头试试效果

中央银行

开启DNSSEC即可，在cloudflare的DNS设置页面开启，需要在域名注册商添加一条DS记录。但我还是推荐把域名转移到cloudflare