你输入网址，浏览器却不知道服务器在哪——这时DNS（域名系统）就像互联网的导航仪，把“www.example.com”翻译成IP地址。没有它，你只能记数字串。

但导航仪一旦被篡改，你就会被带到假目的地。CNCERT报告指出，境外自治域AS 402425恶意篡改部分DNS解析数据，意味着某些域名被“指”向了错误服务器。

DNS被篡改后，常见攻击包括：

• 钓鱼网站：把你带到仿冒的银行、邮箱登录页，账号密码直接送进黑客口袋。
• 流量劫持：插入广告、下载恶意软件，甚至劫持软件更新包。
• 凭证窃取：企业内网域名被篡改，员工凭据批量泄露。

对比一下：

更隐蔽的是，篡改可能只针对特定地区或运营商，普通用户毫无感知。

DNS设计于互联网早期，默认信任应答，缺乏强身份验证。攻击者常利用：

• BGP路由劫持：把流量“拐”到自己的网络，再伪造DNS应答。
• 缓存投毒：污染递归服务器的缓存，让错误答案扩散。
• 域名注册信息篡改：直接改掉权威服务器指向。

此次CNCERT报告的AS 402425事件，正是利用了自治域层面的路由操纵。普通用户很难察觉，但后果可能是账号被盗、资金损失、企业数据外泄。

虽然DNS劫持发生在网络底层，但你并非无能为力：

• 使用可信的加密DNS（如DoH/DoT），防止应答被篡改。
• 访问敏感网站时，检查地址栏锁标志和证书信息，异常立即停止。
• 企业应部署DNSSEC并监控解析异常，对关键域名做多线路探测。

记住：导航仪被换，你看到的“路”再真，也可能是假的。