【安全圈】腾讯云：监测到国内大量家用路由器遭 DNS 劫持，服务器端现已恢复

文章预览

关键词 劫持 腾讯云 DNSPod 官方9 日发文，称监测到 国内大量家用路由器的 DNS 解析配置被篡改 ，从而影响到了正常的网站和 App 访问。 该情况于 2024 年 5 月开始出现，于 8 月 5 日集中爆发达到峰值，截至 8 月 7 日，经过测试确认，导致本次故障大规模爆发的域名在异常 DNS 服务器上已经恢复，但受 TTL 及客户端本地缓存的影响，客户端的恢复时间会有一定的滞后性。 正常情况下，用户访问网站或 App 时，会向 DNS 服务器发送请求，解析网站域名对应的 IP 地址。DNS 服务器会返回正确的 IP 地址，用户的设备与目标服务器建立连接并访问网站。 但在 DNS 劫持攻击中，恶意 DNS 服务器会返回错误的 IP 地址，导致用户访问到错误的网站或者无法访问目标网站。 腾讯云官方给出了自查方案，汇总如下： 首先检查您的路由器的主 DNS 配置是否被修改为了类似以 ………………………………