先说是怎么回事

DNS污染是什么需要怎么处理。我的说法很短。 你问一个域名。回来的地址是假的。 真的被挡在外面。假的那个先到。 不是你打错了。是问路被人插了一句。

我一开始以为换个 dns 就好

我一开始以为换一家 dns 就完事。 换完有一阵正常。第二天又不对。 试了半天才明白。换只绕开了这一段。 这里我记一下。绕不等于修。换完还得再看。

两轮总览
两轮总览：ip 都对得上

先确认是不是它

本地问一次。换一家 dns 再问一次。 外地机器问一次。手机流量再问一次。 四个答案摆一起。不一样就是线索。 都一样。先清缓存。再问一遍。

换的 dns 正常说明什么

说明只有原来那条路上被插了。 180.101.49.44 是南京电信。183.2.172.177 是广州电信。 124.237.178.212 是保定电信。220.181.111.232 是北京电信 IDC。 那么原来那条路先绕开。别急着改记录。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

按地区排开
按地区排开：看各地回的 ip

这次的数据

25 个节点跑一轮。另一轮 23 个。 江苏宿迁电信 7087ms。第二轮 7102ms。 河南三门峡联通 641ms。广西河池移动 134ms。 那么 ip 都对得上。这两轮没看到被污染。 宿迁那两台七秒。是慢。不是污染。

处理就三件事

解析走加密通道。别用明文问。 路由器密码改掉。dns 别让人写。 回不了的站点先换入口。证书不对就停。 然后先绕开。再修根。

什么时候算处理好了

同一批节点再跑一次。 ip 回到原来那批。而且换回原来的 dns 也正常。 只换 dns 正常。那只是绕开。 那么隔一天再看。没回弹才算完。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。才是要处理的那一段。