国家互联网应急中心于2026年10月20日发布网络安全预警，涉及中国境外自治域AS 402425恶意篡改部分DNS解析数据。预警指向域名解析环节：当解析数据遭到篡改，域名与目标网络地址之间的对应关系可能改变，正常访问也可能受到影响。此次事件涉及的是部分DNS解析数据，风险集中在解析结果偏离原有指向后产生的访问异常。防范和处置要围绕这一环节展开，让受影响的解析数据恢复正确指向。
预警涉及的解析环节
我们访问网络服务时，输入的域名需要经过DNS解析，才能对应到用于建立连接的网络地址。这个过程发生在页面呈现之前，解析结果一旦偏离，后续连接便可能从起点走向错误目标。页面打不开容易被察觉，页面仍能打开时，连接实际抵达何处也同样重要。只看域名的书写，无法看到背后的地址对应关系是否已经改变。
自治域属于网络路由中的管理单元，DNS解析负责将域名转换为连接所用的地址。它们在网络访问中承担不同作用。预警将恶意篡改与特定自治域关联起来，事件所指的具体问题仍落在解析数据的准确性上。
对某个网络服务来说，如果你实际使用的解析结果出现偏离，访问就可能受到影响；没有使用到异常结果的访问，表现则可能不同。同一个域名看上去没有变化，并不意味着每次连接都抵达原来的地址。这也是解析异常不容易仅凭页面外观发现的原因。
解析异常带来的影响
DNS解析数据为连接提供目标地址。数据遭到恶意篡改后，访问请求可能依据错误地址继续发送，结果是到不了原本对应的服务。有时表现为连接失败，有时只是访问异常。对使用者而言，问题看似出在页面，实际偏差可能在页面加载之前就已经形成。
还有一种情况，访问被导向了错误目标，页面却并非完全打不开。你看到的内容若与原有服务不符，单纯反复打开页面，并不能改变背后的解析指向。域名依旧是熟悉的域名，连接目标却发生了变化，这正是此次预警所涉及的风险。
若一个服务需要多次通过同一域名取得连接地址，错误解析结果还可能影响后续请求。不同访问路径使用的解析结果存在差异，异常表现也会不同。有人能正常访问，有人遇到连接问题，关注点仍应放在各自实际使用的解析结果上，而非只凭一次页面加载的情况判断整个解析环节。
处置方向落在数据准确性上
针对恶意篡改DNS解析数据，处置目标是让异常指向停止生效，使受影响的域名重新对应正确的网络地址。页面上呈现的问题只是访问结果，若产生错误路径的解析数据仍在被使用，重复访问也可能遇到同样的偏差。围绕解析结果找到错误对应关系，再将其纠正，处置才能落到预警所指的环节。
解析数据恢复正确指向后，访问请求才能依据正确地址建立连接。这里关注的还有恢复后的数据是否已经生效：如果错误结果仍被使用，个别访问暂时恢复，也可能再次出现指向偏差。把排查范围落在受影响的解析数据上，比只处理眼前一次访问异常更贴近这次预警。
（相关资讯内容来源于网络，如有不实和侵权请联系删除）
