求助各位老哥，手机 DNS 被污染

[kuxiaobai]

我有一个域名，这段时间在安卓手机（ mi 9 se ）上会跳转到 6770804.xyz 上，在其他设备上均没有问题，使用 itdog 测也没有问题，链接 wifi 访问也没有问题，在移动网络情况下才有这个问题，在 termux 使用 nslookup 返回的地址为 154.39.148.245 ，不管我改在别的 dns 也一样，使用私人 dns 返回的结果也一样，这会是哪里的问题？

[Goooooos]

中毒了？跳转的网站是个菠菜网站

[mrl1996]

建议把网址发出来看看？

[BG7ZAG]

上 doh

[Tsunayoshi]

dns over https 试试，如果你这个改了其他的 dns 解析结果也是这样的话感觉像是被投毒了。有人劫持了你的 dns 响应。 亦或是你本地可能有 cache 之类的。

[guanzhangzhang]

你手机开热点或者 usb 网络给 Linux 机器，然后 dig 排查下看看

[freeAndy]

如果各方面测试都没问题，建议看看网站外链资源，比如 CDN js css 或者 统计代码。。

[kuxiaobai]

@Goooooos 仅限在这台设备网络下的设备 跳转

[kuxiaobai]

@BG7ZAG 上来，dig 显示答复地址还是菠菜 ip

[kuxiaobai]

@Tsunayoshi 我觉得是手机本地的问题，在其他设备上没有这个问题，之前便用域名搭了 doh 和 dot ,突然在数据网络下连不上去，才发现该域名所有子域都被指向了 154.39.148.245

[kuxiaobai]

@guanzhangzhang 接入这个设备的所有终端 dig 返回都是 154.39.148.245

[kuxiaobai]

@freeAndy 不是代码的问题，所有子域都解析到同一个菠菜地址去了

[BG7ZAG]

@kuxiaobai 难道手机中毒了？

[kuxiaobai]

@BG7ZAG 发现了 ,好像是被一个 lsposed 模块修改了,我在 magisk 禁用 lsp 重启就恢复正常了，估计是前两天装的 adclose 有关，别的没装过

[GOliberation]

用了十多年苹果 从来没有被 DNS 污染过。
或者大概率是你自己不会组网吧。

[BadFox]

@GOliberation 请问下这是什么网站呀？

[likayi]

估计是内置的 114.114.114.114 发力了

[xianqin]

@GOliberation
@BadFox 同问

[davin]

是 dnsce 这个网站

[PROJECT]

手机开加密 dns ，可以试试自己搭或者我借你一个

[kuxiaobai]

@PROJECT 我有自己搭的，然后刚好就是那个域名被解析到了菠菜 ip 导致连不上去🙈

[PROJECT]

@kuxiaobai 你是自建权威服务器吗？递归的话上游有问题吧？

[PROJECT]

@kuxiaobai 需要帮助可以告诉我，我可以借你