怎么检测网站DNS污染呢？

先看回的 ip

怎么检测网站DNS污染呢？我不看页面。先看解析。 同一个域名。几个地方各问一次。 答案一样。先别怀疑。答案不一样。再往下查。

我一开始只查了自己这台

我一开始只在自己电脑上问。答得挺正常。 试了半天才发现。换一条网络。答案就变了。 这里我记一下。一台不算数。

四个地方各问一次

本地问一次。看用的是谁家的解析。 换一家 dns 再问一次。 外地机器问一次。手机流量再问一次。 四个答案摆一起。有分歧就是线索。 都一样。先清一次缓存。再问一遍。

看回的是哪个段

220.181.111.1 是北京电信 IDC。183.2.172.177 是广州电信。 180.101.51.73 是南京电信。110.242.70.57 是保定联通。 那么段眼熟就先记下。陌生的段先留着。 同段不同城。也算一条。 陌生段先别下结论。先看它是谁家的。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次的数据

25 个节点跑一轮。另一轮 24 个。 江苏宿迁电信 7092ms。第二轮 7081ms。 广西贵港移动 5035ms。四川广安电信 208ms。 那么 ip 都对得上。这两轮没看到被污染。 贵港那台五秒。是慢。不是污染。

再补两条旁证

ttl 突然变短。算一条。 换一家 dns 就正常。这条最硬。 然后看证书。issuer 换了也算一条。 那么几条一起看。单看一条容易误判。 这里我一般记两轮。隔一小时再记一次。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。才是要看的地方。