怎么查看域名有没有污染

先看回的 ip 落在哪个段

怎么查看域名有没有污染。我不先看页面。 先问解析。看它回的地址对不对。 地址对。先别慌。地址不对。再往下查。

我一开始只看能不能打开

我一开始只看页面开不开。能开就觉得没事。 试了半天才发现。能开也可能被指到别处。 这里我记一下。开得开不等于没被换。

四个地方各问一次

本地一次。看用的是谁家的解析。 换一家 dns 再一次。 外地机器一次。手机流量再一次。 四个答案摆一起。有分歧才是线索。 都一样。先清一次缓存。再问一遍。

认段比认 ip 快

220.181.111.1 是北京电信 IDC。183.2.172.177 是广州电信。 180.101.49.44 是南京电信。110.242.70.57 是保定联通。 段眼熟。先记下。段陌生。先留着。 然后看 ttl 有没有突然变短。变短先记一笔。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次两轮的数据

24 个节点跑一轮。另一轮也是 24 个。 江苏宿迁电信 7084ms。第二轮 7079ms。 重庆电信 1435ms。河南三门峡联通 819ms。新疆昌吉 606ms。 那么 ip 都对得上。这两轮没看到被污染。 宿迁那两台七秒。是慢。不是污染。

几条一起看才算

单看 ip 不够。单看 ttl 也不够。 证书 issuer 换了。算一条。 换一家 dns 就正常。这条最硬。 那么几条同向。才敢说被动了手。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。才值得再查。