境外自治域篡改DNS跳转博彩，国内用户上网要当心

国家互联网应急中心发了一份报告，说最近国内多个省份出现访问请求被异常跳转到博彩网站的情况。查下来问题出在境外自治域AS 402425，它通过宣告虚假路由劫持流量，再篡改DNS解析数据，把用户往博彩站引。这个自治域是美国一家公司注册的，官网显示做比特币相关业务。

谁该在意？普通上网的人、公司里管网络的、还有互联网平台的技术团队都得看一眼。普通用户要做的，是别用来路不明的DNS，出现跳转别点页面上的任何按钮和链接，也别下载它给的任何程序，直接关掉网页，顺手清一下浏览器缓存。系统、浏览器和安全软件保持更新，开着防护。

公司网管这边，重点是在边界路由设备上配好过滤策略，对路由宣告做校验，看到包含AS 402425的恶意路由就拒绝并删掉。互联网平台要盯紧核心业务域名的解析IP变化、DNS应答报文有没有异常、路由路径有没有突然改道。一旦确认被劫持，赶紧向上游运营商申告，要求处置异常路由宣告，把劫持链路切断。

报告里还列了一批恶意IP地址，相关机构可以拿去排查。地区互联网注册机构和IP地址交易平台应该核查并注销AS 402425这类恶意AS资源。

哪一步必须人自己看？普通用户看到页面突然跳走，得自己判断是不是正常跳转，别习惯性点继续。网管配完路由过滤策略，要人工核对一遍规则有没有误伤正常流量。平台发现解析异常，也要人确认是不是真劫持，再决定要不要申告。这些判断机器替不了。