CNCERT：关于中国境外自治域AS 402425恶意篡改部分DNS解析数据的调查报告

CNCERT 调查确认，中国境外自治域 AS 402425 通过宣告虚假路由劫持境内部分流量并篡改 DNS 解析数据，将用户访问请求跳转至博彩网站。该自治域由美国公司 QOREXA LABS 于 2026 年 4 月 9 日在 ARIN 注册，官网显示其经营比特币相关业务。CNCERT 建议互联网号码资源机构注销该恶意 AS 资源，运营商配置路由过滤拒绝含 AS 402425 的路由。