国家互联网应急中心公布DNS劫持调查报告

IT时代网

2026-10-20 14:32:02

172

次

IT时代网10月20日消息，国家互联网应急中心今日发布关于中国境外自治域 AS 402425 恶意篡改部分 DNS 解析数据的调查报告。近期，中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大用户的财产安全和正常上网权利造成了严重危害。

官方表示，经分析，攻击者利用中国境外自治域 AS 402425，主要采取宣告虚假路由、篡改域名解析数据等手段进行攻击，危害范围广泛。

报告披露了攻击过程。攻击者在互联网路由注册库注册虚假源地址前缀和虚假自治域集合，利用其控制的自治域发布虚假源地址前缀和虚假短路径，对中国境内部分流量进行劫持。劫持流量后，攻击者对其中的 DNS 解析数据进行篡改，主要有两种手法，一是将 DNS 解析值直接修改为博彩网站地址，二是将 DNS 解析值指向恶意 DNS 服务器地址，用户请求域名解析时会返回博彩网站地址。

在攻击定位上，通过技术测量确认域名篡改发生在中国境外自治域 AS 402425 内。该自治域由一家公司于 2026 年 4 月 9 日在美洲互联网号码注册管理机构 ARIN 注册，该公司官网显示其经营比特币相关业务。报告同时公布了域名篡改后指向的 20 个恶意 IP 地址，涉及 112.121.184.0/24、117.55.193.0/24、43.230.161.0/24 三段地址。

官方给出四条防范建议：地区互联网注册机构、IP地址交易平台等机构应及时核查并注销 AS 402425 等恶意 AS 资源；网络运营商应在边界路由设备配置路由过滤策略，对路由宣告进行校验，拒绝接收并删除包含 AS 402425 的恶意路由；互联网平台应加强监测核心业务域名解析 IP 变化、DNS 应答报文异常、路由路径异常变更等，发现劫持后及时向上游运营商申告；网民应使用经过验证的可信公共 DNS 服务，保持终端操作系统与浏览器更新至最新版本。