部分用戶路由器被黑客攻擊或造成訪問延遲或失敗
近日,部分網友反饋路由器信號不好、網速不快。對此,域名解析服務商DNSPod發佈公告解釋稱,近日監控到多起客戶在全國各地各運營商流量被調度到江蘇電信的問題,經過與第三方的合作分析排查確認,這是一起大規模的黑產攻擊事件。
DNSPod稱,該事件將影響部分家用路由器用戶,訪問所有網絡服務時DNS解析被調度到江蘇電信或周邊線路,因跨網、跨省、節點容量等原因造成訪問延遲升高或訪問失敗。
DNSPod為用戶提供了臨時解決方案,詳情如下。
以下為NSPod公告全文:
尊敬的DNSPod用戶
近日我們監控到多起客戶在全國各地各運營商流量被調度到江蘇電信的問題,經過與第三方的合作分析排查確認,這是一起大規模的黑產攻擊事件,非DNSPod問題。該事件將影響部分家用路由器用戶,訪問所有網絡服務時DNS解析被調度到江蘇電信或周邊線路,因跨網、跨省、節點容量等原因造成訪問延遲升高或訪問失敗。
臨時解決方案:
1、引導報障用戶檢查無線路由器DNS是否被黑客篡改,並及時修正DNS。可改為運營商默認DNS或者我們對外提供的公共DNS:119.29.29.29或119.28.28.28
2、建議DNSPod客戶臨時將江蘇電信線路調整使用BGP節點進行覆蓋
3、目前DNSPod也在聯合第三方和有關部門(CNCERT等)進一步分析處理,有最新消息將及時同步,詳情請關注後續DNSPod及CNCERT的公告。