劫持不一定是dns，也可能是加载的js被加了恶意代码
找一台linux或者装一个linux虚拟机，把手机网关指向linux。在linux上用tcpdump抓包，然后扫码访问。再分析抓包结果。
如果通过抓包不好分析，可以在linux上装个squid，然后手机设置通过代理上网，扫描二维码，然后查squid日志，分析问题。
【 在 wuduan 的大作中提到: 】
:
: 怎么证明是dns劫持，怎么追踪到哪一步dns被劫持到哪里了？
: 然后怎么解决dns劫持？
:
: 手机扫码会被导向黄色网站
#发自zSMTH-v-@realme RMX2205
--
FROM 211.94.238.*