DNS污染有什么后果

先是打不开，然后是打错地方

DNS污染有什么后果。先说两种。 一种。一条记录都没有。页面直接打不开。 一种。有记录。但指向别处。能打开。看到的不是你那一页。 前一种用户会来报障。后一种用户不一定开口。

我一开始只算了一种

我一开始以为后果就是打不开。就这么简单。 后来发现。有人能打开。看到的是别人的页面。 试了半天才明白。那种更难发现。 这里我记一下。打不开其实是最轻的。

证书报错也算在它头上

域名指到别处。证书对不上。浏览器直接拦。 用户看到不安全。心里想的是证书过期。 那么这一笔最容易被算错。

邮件和接口一起塌

发信要查 spf 和 mx。这两条也在解析里。 被指错。信进垃圾箱。人还不知道。 接口调不通。报的是连接失败。看着像对方挂了。 然后一查。是解析回了个陌生 ip。

最贵的那一笔

一群人围着查站点。查到后半夜。站点一点毛病没有。 那么先跑一轮多地区。能省下大家的半夜。 这一笔不花流量。花人。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次的数据

25 个节点跑一轮。另一轮 23 个。 183.2.172.177 是广州电信。180.101.49.44 是南京电信。 110.242.69.21 是保定联通。220.181.111.232 是北京电信 IDC。 江苏宿迁电信 7083ms。两轮一样。 四川成都移动 5057ms。第二轮 5024ms。广东清远电信 849ms。 那么 ip 都对得上。这两轮没看到后果。

怎么算躲过去了

换三家不同网络的机器。各问一次。 都回了 A 记录。都在自家段里。页面都对。 三个都对上。才算躲过去。 那么隔一天再问一次。这东西会回来。

宿迁那台。两轮七秒。回的是正常 ip。那是慢。不是污染。