拨测实战：DNS污染检测报异常，怎样补齐足够的证据再作判断
检测报异常，很容易让人立刻下结论，但一份单次报告能证明的东西有限：它只说明某个时刻、某些节点返回了不同的答案。要判断是不是污染，还得补上权威记录、时间序列、多个解析来源和真实的访问影响。这篇就讲证据到底要补到哪一步，才算够用、才能拿去下判断，以及为什么第一份报告永远只能当线索，顺序确实很有讲究，别急。
DNS污染检测结果怎么读？多节点拨测核对各地解析，别只信本地结果
污染检测的结果不止「正常」和「异常」这两种状态，实际要分成三类来看：返回的地址对不对、答案是不是缺失、异常集中在哪些节点。三类混在一起，很容易把调度当成污染，或者把超时当成记录不存在。这篇就讲怎么逐类去核对、为什么单个红点说明不了什么，最后落到能不能下结论、又怎么复测，先看清再判断，别急，顺序别乱。
拨测实战：DNS污染检测在观察什么，为什么它不能自动定位每一次故障
污染检测做的事，是从不同地区的递归节点问同一个域名，然后比对答案。它能指出哪里答得不对，但说不出是哪一跳改的，也分不清调度、缓存和污染。把它当证据链的一环，而不是自动诊断器。这篇就讲它的观察范围、常见误判来源、为什么同一个域名会有不同答案，以及复测方法，结果该怎么用，先看清，再动手，别指望一键定位。
DNS污染排查输入怎么准备？多节点拨测核对各地解析，别只信本地结果
污染检测点一下按钮就有结果，但结果能不能用，取决于输入准备得怎么样：测哪些域名、查哪种记录、预期答案是什么、从哪些地区取样。少了基线值，你连「异常」都定义不了。这篇就讲开测前到底该准备哪几样东西、结果出来之后又怎么复测、以及怎么记录，为什么很多人测完还是不知道怎么办。输入直接决定结论，先想清楚再点。