DNS污染检测，快速核对解析异常

检测DNS解析是否被污染，判断域名解析结果是否被恶意篡改

常用工具

使用指南

从多个地区的递归节点解析同一域名，比对返回结果，判断是否存在 DNS 污染：出现与业务无关的 IP、保留地址，或部分地区直接解析失败。

输入域名即可，不需要端口与路径。建议同时对同一域名的多个子域做对比，确认是单域名问题还是整域异常。

典型污染特征是返回与本域无关的 IP，或境外解析正常、境内异常。若各地结果与权威记录一致，则解析正常，问题可能出在访问链路的其它环节。

先用公共 DNS 与权威 DNS 交叉核对，确认记录本身正确；确认被污染后，可启用 DoH/DoT、更换解析服务商，必要时更换域名。

常见问题

污染发生在解析阶段，返回错误 IP；劫持还可能发生在连接或内容阶段，表现为跳转或内容被替换。

不同地区递归服务器与链路策略不同，污染通常先在特定出口或运营商出现。

更换公共 DNS 或启用加密解析可缓解，但能否彻底解决取决于污染发生的层级。

用权威 DNS 直接查询 A/AAAA 记录，并与各地递归结果对比，即可判断是记录问题还是解析链路问题。