DNS是否被污染查询

先看回的 ip 眼不眼熟

DNS是否被污染查询。我不看页面。先看解析。 把回的 ip 拿去认段。段眼熟。先记下。 段陌生。或者同一家运营商却回了外地机房。这条留着。 那么再看 ttl。突然变短也算一条。

我一开始只看了总数

我一开始只看页面开不开。开得慢就以为被换了。 试了半天才发现。开得慢和回错地址是两件事。 这里我记一下。慢不等于污染。

四个地方各问一次

本地问一次。看用的是谁家的解析。 换一家 dns 再问一次。 外地机器问一次。手机流量再问一次。 四个答案摆一起。不一样就是线索。 都一样。先别怀疑污染。先清自己的缓存。

看回的是哪个段

220.181.111.1 是北京电信 IDC。183.2.172.177 是广州电信。 180.101.49.44 是南京电信。110.242.69.21 是保定联通。 这几个段都在百度自家。都算正常。 那么有没有陌生的。没有就先放下。 有陌生的。先看是全地区都错。还是只有几处错。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次的数据

26 个节点跑一轮。另一轮 24 个。 广东清远电信 871ms。江西萍乡移动 85ms。 安徽宿州电信 59ms 和 63ms。其余都在几十毫秒。 那么 ip 都对得上。这两轮没看到被污染。 清远那台慢。慢和污染分开算。

两条旁证

证书 issuer 变没变。变了先记一笔。 换一家 dns 就正常。这条很硬。 然后看 ttl 有没有突然变短。 那么几条一起看。单看一条容易误判。 这里我一般记两轮。隔一小时再记一次。 两次都错。才敢说被动了手。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。才是要查的。