DNS污染检测

  • DNS 污染如何确认权威记录正常？

    用权威 DNS 直接查询 A/AAAA 记录，再与各地递归结果对比，就能判断是记录本身配错，还是解析链路被篡改；这是区分配置问题与污染的关键一步。

    常见问题

  • DNS 污染更换 DNS 能解决吗？

    更换公共 DNS 或启用 DoH/DoT 加密解析可以缓解，但能否彻底解决取决于污染发生的层级：本地递归污染好处理，出口层污染则很难靠换 DNS 绕过。

    常见问题

  • DNS 污染为什么只有部分地区出现？

    不同地区递归服务器与链路策略不同，污染通常先在特定出口或运营商出现；因此会出现部分地区异常、其它地区正常的情况，需要多节点对比才能看清范围。

    常见问题

  • DNS 污染和劫持有什么区别？

    污染发生在解析阶段，返回错误 IP；劫持还可能发生在连接或内容阶段，表现为跳转或内容被替换；检测时先看解析结果，再看连接与内容表现，才能分清问题出在哪一层。

    常见问题

  • DNS 污染检测异常怎么判断

    先用公共 DNS 与权威 DNS 交叉核对，确认记录本身正确；确认被污染后，可启用 DoH/DoT、更换解析服务商，必要时更换域名，具体手段取决于污染发生的层级。

    使用指南

  • DNS 污染检测结果怎么看

    典型污染特征是返回与本域无关的 IP，或境外解析正常、境内异常；解析失败与返回保留地址同样属于异常表现，若各地结果与权威记录一致，则问题可能在访问链路其它环节。

    使用指南

  • DNS 污染检测怎么填参数

    输入域名即可，不需要端口与路径；建议同时对同一域名的多个子域做对比，确认是单域名问题还是整域异常，域名刚改解析时建议等 TTL 生效再测，避免缓存干扰。

    使用指南

  • DNS 污染检测测的是什么

    从多个地区的递归节点解析同一域名，比对返回结果，判断是否存在 DNS 污染：出现与业务无关的 IP、保留地址，或部分地区直接解析失败；单点查询容易漏判，多节点对比才能看清范围。

    使用指南