新闻中心

——“因为我们的存在，让您的邮件系统更有价值！”

上网莫名跳到博彩网站？CNCERT发布攻击情况通报

发布时间：2026-10-23 / 浏览次数：15次

正常点开一个网站，页面毫无征兆跳转到博彩站点。刷新一下又恢复正常，切到手机流量就不再复现。

问题不一定在设备本身。10月20日，国家互联网应急中心（CNCERT）和工信部CSTIS同步通报：国内多个省份出现用户访问异常跳转至博彩网站的情况，攻击者利用境外自治域 AS 402425，通过宣告虚假路由、篡改域名解析数据实施劫持。

攻击分两步

第一步是劫持“网络路牌”：攻击者利用BGP协议中“更短、更具体的路由优先”的机制，发布虚假路由前缀，将部分境内跨境流量引到自己控制的线路上。

第二步是篡改DNS解析：要么直接把域名指向博彩站点IP，要么把DNS请求转发到恶意服务器，返回非法地址。用户设备、浏览器和原网站本身均未被攻破，风险发生在流量传输链路中。

处置方面，主管部门已联合网络运营方封堵恶意路由、刷新域名缓存，恢复了境内正常解析，并与Cogent、HE、Equinix新加坡交换中心沟通阻断路由扩散，当前攻击影响已基本消除。但通报同时指出，攻击源头在境外，团伙仍在更换接入资源和劫持手法，风险并未消失。

普通用户可以做的有三点：

使用经过验证的可信公共DNS；

遇到异常跳转时不点击页面内任何按钮或链接，直接关闭网页并清理缓存；

保持系统和浏览器更新。

对运营商和企业运维，官方要求更具体：

在边界路由设备配置过滤策略，拒收包含AS 402425的恶意路由；

监测核心域名解析IP、DNS应答报文和路由路径的异常；

确认劫持后及时向上游运营商申告。

CSTIS另外建议企业减少非必要的跨境域名解析，压缩这类攻击的操作空间。

路由劫持不针对单个人或单个网站，一旦扩散，一片区域的用户都会被动受影响。个人守住“不交互恶意页面”这条底线，运维侧做好路由过滤和DNS监控，是这次事件给出的最直接提醒。