电信宽带 DNS 劫持

我有两个域名托管在 Cloudflare ，只做 DNS 解析、没开 CDN ，站点在海外服务器

近两天偶尔访问服务会弹 HSTS 警告（两个域名都有遇到，时间不同）。nslookup 看了下，发现域名被解析到了两个陌生 IP

177.5.48.9

177.5.48.3

本地用的是电信运营商分配的 DNS ，一开始以为是本地 DNS 的问题，但用 itdog 检测后发现，国内还有几个地区的电信网络同样被劫持到了异常 IP

手动查运营商、腾讯、阿里 DNS 都没能复现。劫持看起来是随机的，且出现了不止一次

被解析到的 IP 是菠菜站，感觉大概率不是 GFW 所为？

这是什么新型灰产手法，有大佬遇到过么

我也遇到过类似情况，后来直接用 Cloudflare 的 1.1.1.1 DNS 就解决了。

请问这两个被劫持的 IP 属于哪个运营商的网段呢？

我线上就这样搞过，直接把 Cloudflare 的 NS 记录改成你自己的服务器 IP 就避开了 DNS 劫持。