@xyz3210 用户到 Public DNS 的查询时递归查询，Public DNS 需要用迭代查询问权威域名服务器。AS402425 虚假宣告自己和移动直连（或者是更优路径），导致回程流量被路由到它的网络 + 直接修改 DNS 响应，实现投毒的效果。

试下 Hail 的 Force Stop 模式呢