资讯动态
-
DNS 污染如何确认权威记录正常?
用权威 DNS 直接查询 A/AAAA 记录,再与各地递归结果对比,就能判断是记录本身配错,还是解析链路被篡改;这是区分配置问题与污染的关键一步。
-
DNS 污染更换 DNS 能解决吗?
更换公共 DNS 或启用 DoH/DoT 加密解析可以缓解,但能否彻底解决取决于污染发生的层级:本地递归污染好处理,出口层污染则很难靠换 DNS 绕过。
-
DNS 污染为什么只有部分地区出现?
不同地区递归服务器与链路策略不同,污染通常先在特定出口或运营商出现;因此会出现部分地区异常、其它地区正常的情况,需要多节点对比才能看清范围。
-
DNS 污染和劫持有什么区别?
污染发生在解析阶段,返回错误 IP;劫持还可能发生在连接或内容阶段,表现为跳转或内容被替换;检测时先看解析结果,再看连接与内容表现,才能分清问题出在哪一层。