DNS污染，DNS污染检测工具

工具能做什么，不能做什么

DNS污染，DNS污染检测工具。我分开说。 工具给你各地回的 ip。哪个段。多快。 判是不是污染。还得我自己看。 它不替你下结论。这一点先说清。看错了列。等于没看。

我一开始以为工具会直接告诉我

我一开始以为点一下就有答案。红字或者绿字。 试了半天才发现。它只列表格。判读靠人。 这里我记一下。先学会看哪几列。

我只看三列

回的 ip。这个 ip 属于哪个段。耗时。 ip 用来认段。耗时用来排慢。 那么慢和被换。两件事分开看。先分完再下判断。

四个地方各问一次

本地一次。换一家 dns 再一次。 外地机器一次。手机流量再一次。 四个答案摆一起。有分歧才是线索。 都一样。先清缓存。再问一遍。

认段比认 ip 快

220.181.111.1 是北京电信 IDC。183.2.172.177 是广州电信。 110.242.70.57 是保定联通。180.101.51.40 是南京电信。 段眼熟先记下。陌生段先留着。别急着喊污染。 然后看 ttl。突然变短也算一条。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次两轮的数据

24 个节点跑一轮。另一轮也是 24 个。 江苏宿迁电信 7079ms。第二轮 7089ms。 河南三门峡联通 683ms。陕西渭南移动 214ms。广西河池移动 138ms。 那么 ip 都对得上。这两轮没看到被污染。 宿迁那两台七秒。是慢。不是污染。

工具报正常不代表干净

只查一个地方。结论只有一个点。 只查一次。结论只有那一刻。换一天。可能全是绿的。 那么至少两轮。隔一小时再看。 然后看证书 issuer。几条同向才算数。