C++博客(www.cppblog.com)遭遇DNS劫持

今天18:00左右,我们接到用户的反馈,访问C++博客(www.cppblog.com)出现异常页面(hacker留言页面)。

ping www.cppblog.com返回的IP是202.70.2.55,不是我们在DNS服务器中添加的IP地址(42.121.255.218)。

C++博客的DNS服务器用的是DNSPOD,登录到DNSPOD(www.dnspod.cn)查看DNS解析记录是正常的,怀疑是DNS被劫持。

然后我们立即更换了DNS服务器,使用新DNS服务器后解析正常。但DNS缓存更新需要一段时间,如果大家还是不能访问,需要临时在hosts文件中加一下IP解析或者等DNS缓存的更新。

在更换DNS服务器之后,我们向DNSPOD提交工单,收到的回复是:”您好,您的域名目前不是用的我们的解析。”,我们通过邮件说明情况之后,到目前未收到回复。

由此给您带来麻烦,请谅解!

更新:如果您访问C++博客还是有问题,建议将您的DNS服务器改为8.8.8.8。

DNS劫持原因分析:

经过与dnspod的技术人员沟通,了解到昨天DNS劫持是这样发生的:Hacker将cppblog.com的NS在域名注册商处修改为ns11.xincache.com和ns12.xincache.com,然后将IP指向了202.70.2.55。

这次DNS劫持与dnspod无关,我们已经将cppblog.com的DNS服务器切换回dnspod。

你可能感兴趣的:(Blog)