工信部CSTIS紧急通报：境外网络组织通过路由劫持篡改我国域名解析

近日，中国信息通信研究院（工信部CSTIS）通过持续监测发现，境外某攻击组织利用位于新加坡的Equinix互联网交换中心（AS402425网络节点）发起BGP路由劫持攻击。该组织通过恶意发布虚假路由信息，将我国部分跨境网络流量引导至非法路径，导致北京、上海、广州等多地用户在访问特定域名时被强制跳转至境外赌博网站。经技术分析确认，此次攻击属于典型的路由劫持与域名投毒复合型网络攻击，具有隐蔽性强、影响范围广的特点。

事件发生后，相关部门依据《公共互联网网络安全突发事件应急预案》及《公共互联网网络安全威胁监测与处置办法》，迅速启动应急响应机制。通过联合国内主要网络运营商开展全链路溯源分析，采取三项关键处置措施：一是封堵恶意劫持路由源，切断攻击传播路径；二是实施精细化路由广播策略，修复被篡改的网络拓扑；三是强制刷新全球DNS缓存，确保域名解析权威性。同时，通过国际协调机制与Cogent、HE等国际骨干网运营商及Equinix新加坡交换中心进行紧急交涉，要求其立即阻断劫持路由的全球扩散。截至目前，受影响域名的境内解析服务已全面恢复，网络攻击影响范围得到有效控制。

值得注意的是，由于攻击源头位于境外，且攻击组织具备较强技术对抗能力，其仍可能通过动态切换接入网络、变换劫持技术手段等方式持续发起攻击。网络安全专家提醒，相关企业应重点做好三项防范工作：一是优化域名解析架构，减少非必要的跨境解析需求；二是部署智能路由监测系统，实时感知异常流量偏转；三是建立应急响应机制，发现劫持事件后立即启动处置流程并向主管部门报告。对于普通网民，建议遇到异常页面跳转时立即终止访问，通过安全软件全面扫描设备，并及时清除浏览器缓存数据，防止个人信息泄露或财产损失。