结论，可能 某FW 某操作员乌龙指。

1. 我国境内 DNS 根被劫持/污染，被污染网站 IP 地址指向 65.49.2.178，可以使用 dig +trace 看到

2. 有能力污染 DNS root 的几乎只可能是 某FW

3. http://whatismyipaddress.com/ip/65.49.2.178 可以看到 Organization: Sophidea

4. http://www.markosweb.com/hosting/sophidea/ 可以看到这个服务商的最大客户，就是鼎鼎有名的某态网，某由门出品方。

所以不难猜测出过程可能是这样的，某操作员本来要将该 IP 封禁某态网的 IP，从而阻止大家下载某由门。但是操作失误，错误的使用了劫持功能，并且没有填写要劫持的域名，然后把该 IP 填写到了劫持后的地址上，然后造成了无法挽回的事故。

只是几个简单的分析，非常不严谨，请大家看完笑笑就可以了。

知乎其它网友补充了一些很有说服力的图和文字： http://www.zhihu.com/question/22572025/answer/21822396