dns 反复被劫持如何得知是谁的问题？

[bgwzh]

前些时候打开几个网站都会自动跳到另一个网站上，跟运营商联系后恢复正常。但是今天发现又被劫持了，我感觉十分奇怪。平常都用手机很少开电脑，不过用电脑也一样是劫持状态。用几个软件检查过也没中毒，那么问题就来了，它到底是怎么做到的？

[fuchunliu]

跟运营商联系后就好了，那不就是运营商劫持了嘛，之前用长宽和艾普的时候经常遇到劫持，打客服还死活不承认，现在用电信，没遇到劫持的情况

[bgwzh]

@fuchunliu 我觉得不可能。第一次不好说，第二次这才没两天就又出问题，运营商不可能这么大胆子。并且两次都是黄色广告网站，第二次不翻墙都加载不出来，运营商不可能搞这种广告。所以我怀疑是什么网站的问题，一访问它那网站就被劫持。

[krixaar]

现在网站都能劫持用户 DNS 了？
与其管它哪个地方劫持的，不如直接上加密。

[zro]

电脑在 Linux Live ISO 用用看，会不会也这样，仍会跳就是 ISP 的锅，不跳自己电脑的锅。。😁

[fancy111]

这还不简单，你手机打开 wifi 和关闭后打开同一个网页，就知道了

[bgwzh]

@krixaar 有的网站不支持用不了啊。

[7654]

有可能不是 DNS，也有可能是劫持 http 流量，插入 js 然后重定向到其它网站的，闹过乌龙，重定向过多被浏览器拒绝了
以前遇到最多是将目标网页纳入框架中，在外层展示广告

[imn1]

这个很难讲，甚至扩展也有可能
逐个排查，扩展-->浏览器-->系统(流氓软件)-->设备-->线路（ wifi/数据）
如果更换后面一个不能复现，就是当前这个的问题

[AoTmmy]

可能是 http 的 js 被加料了

[krixaar]

@bgwzh DNS 加密，DNS over TLS(DoT)/DNS over https(DoH)，和网站自身无关。如果 DNS 上了加密问题解决，说明就是单纯的 DNS 劫持，如果 DNS 上加密之后还有问题，先排查浏览器，再排查对方网站。

[bgwzh]

@krixaar 我安了 intra 来加密 dns，不过并没什么用，问题依旧。我有些怀疑确实是运营商的问题了。