自治域

经过多层技术交叉测量，技术团队最终确认所有域名篡改的操作全部发生在中国境外自治域AS402425内部。

经过应急中心技术团队的溯源分析，攻击者藏身境外，利用中国境外自治域AS402425作为主要攻击通道，核心作案手段是宣告虚假路由、篡改域名解析数据，攻击波及的影响范围十分广泛。