一个美国公司名下的境外号段，从拿到登记编号到被中国国家互联网应急中心公开点名，中间只过去6个月零11天。2026年4月9日，这个编号为AS402425的自治域，在美国公司QOREXA LABS名下、由美洲互联网号码注册管理机构（ARIN，管着北美等地IP地址和网络号段分配的区域登记机构）完成注册。到2026年10月20日，CNCERT官方微信号发布调查报告，中新经纬和央视新闻客户端同日引述：中国多个省份多次发生用户访问请求异常跳转至博彩网站，技术测量确认，域名篡改就发生在这个境外号段内部。真正值得注意的反差在于，报告从头到尾没有把这家注册公司写成攻击者，它只是这个号段的名义登记方；攻击者另有其人，利用这面身份牌做了一次范围广泛的流量改动。
CNCERT这份报告说得很直白：攻击者利用自己控制的境外自治域AS402425，先宣告虚假路由，把发往正常网站的流量从半路吸引过来，再对流量里的域名系统（DNS，相当于互联网的电话簿，负责把网址翻译成IP地址）解析数据进行篡改。两种改法，一是把解析结果直接换成博彩网站地址，二是把用户的解析请求指向攻击者自己的恶意DNS服务器，等用户...