域名被污染怎么解决？

先分清三种情况

域名被污染怎么解决。先别急着改记录。 被污染只是其中一种。 另外两种更常见。一个是记录本来就有好几条。 一个是调度按来源回不同的 IP。 三种处理办法完全不同。别混着来。

我一开始以为回了移动的 IP

我一开始看到广西回了移动的 IP。 就以为被劫持了。 翻详情才看到。那条也是自家的地址段。 试了半天才发现。这是多线调度。 我白紧张了一场。现在我先翻自己的记录。

这次的数据

24 个节点跑一轮。另一轮 23 个。 江苏宿迁电信 7093ms。第二轮 7080ms。 重庆电信 383ms。第二轮 174ms。 吉林通化联通 248ms。 其余都在几十毫秒。没有到秒级的。 回出来的 IP 有四五个。都不是陌生的。 广州电信、北京电信、保定电信都有。 那么这不是一个 IP 被换掉。是好几条在轮。

情况一：记录里本来就有好几条

一个域名挂多个 IP。这很常见。 那么先看自己的记录。 回出来的 IP 在记录里能找到。就不是污染。 找不到。才继续往下查。

用宝塔拨测的网站测速跑多地区。 先看回的是不是一个陌生 IP。

情况二：链路被插了假答案

这个才是真污染。 特征很明确。回的 IP 你一条都不认识。 还是同一个陌生 IP。多地一致。 那么换加密通道再问一次。这一步最能定性。 干净了。那就是链路上的事。

情况三：调度按来源给不同 IP

联通来问给联通 IP。移动来问给移动 IP。 这是调度。不是污染。 那么换几家不同的 dns。各问一次。 每家用自己那侧的 IP。就是正常的。

解决按这三种走

记录里本来就有好几条的。什么都不用改。 链路被插答案的。换加密通道查。然后报障。 调度引起的。别动。动了反而慢。

7093ms 那台。回的是正常 IP。慢是它自己那条路的事。