楼主非网络专业，纯粹个人见解。
-------------------------------------------
@
bclerdx anycast 或者所谓的 BGP 简单来说就同一个 IP 对外提供服务，后面挂 n 个服务器。
如果简单做过运维的同学应该都知道有个叫虚拟 IP(VIP) 的概念，只不过 LVS 做的 VIP 一般只能用在同一局域网中，两台主机做主备，一台挂了另外一个，在交换机广播相同 mac ，进行接管 （ arp 欺骗同理?）.
而做 anycast 一般都需要自己申请 AS ，在骨干网路由器之间路进行宣告，通过自动计算最短路径，进行就近访问。因为这种技术是无状态的，所以非常适合做类似 DNS 这种查完就走的业务。
@
redsonic 我理解的“劫持”分几种：
1 、旁路：类似 GFW 这种，也是无状态的。在骨干路由分光，进行包检测。发现异常后利用网络就近优势，抢先发 RST 包（双向），让 client/server 端认为对方中断达到拦截目的。
2 、路由：这目前是我疑惑的，类似 8.8.8.8 极低延时这种，通过 CloudXNS 查出来有铁通的 IP ，众所周知，路由器上对应的真实 IP 是通过 anycast 进行宣告的，难道路由器管理员手动干预了宣告的结果，进行“加料"？ 这样互联网太恐怖了，同样一个 IP 地址，杀人于无形，查都没法查。
有意思的是，通过 CloudXNS 的查出来的 114.114.114.114 背后的节点，同样包含 211.98.71.120-127 8 台服务器，难道 114 同样被”劫持"？
3 、应用层： 这个大家都很熟悉了，先用 DNS 污染，然后给加料页面。或者设备串联路由器，直接修改数据包。
-------------------------------------------
我想再请教两个问题：
1 、请教 @
CloudXNS 讲解下 "本地 DNS 探测分析"是怎么实现的
2 、请教网络专业的 v 友， anycast 的 IP 能不能人为在路由器上干扰。