DNS污染怎么检测？域名解析异常与污染排查方法

同一个域名，海外访问正常，国内某些地区却打不开；换一个网络后又能恢复；用不同 DNS 查询时，返回的 IP 甚至完全不一样。遇到这种情况，很多人第一反应会去检查服务器、CDN 或网站程序，但如果源站本身运行正常，问题就很可能出在域名解析这一层。

DNS 污染之所以难排查，是因为它和普通 DNS 故障、缓存未更新、CDN 智能调度的表现很像。只在自己电脑上 Ping 一次，或者换一个公共 DNS 查询，很难直接判断到底是哪一环出了问题。

更稳妥的做法，是先从多地区解析结果入手，再结合权威 DNS、IP 归属和实际网络情况逐层验证。下面就具体讲清楚 DNS 污染怎么检测，以及域名解析异常时应该按什么顺序排查。

一、DNS污染是什么？

正常情况下，用户访问一个域名时，设备会先通过 DNS 查询把域名转换成服务器可以识别的 IP 地址。

大致过程是：

用户访问域名
      ↓
本地 DNS / 递归 DNS
      ↓
查询权威 DNS
      ↓
返回正确 IP
      ↓
连接网站服务器

DNS 污染的问题就在这个解析过程里。

当 DNS 查询收到异常、错误或伪造的解析结果后，用户拿到的可能并不是网站真正应该访问的 IP。这样一来，即使服务器和网站程序都运行正常，用户也可能因为被解析到了错误地址而无法正常访问。

例如，一个域名正常应该解析到：

203.0.113.10

但部分网络环境却返回：

198.51.100.25

而这个 IP 既不属于源站，也不属于当前使用的 CDN 或其他正常业务节点，就需要进一步检查 DNS 解析过程是否存在异常。

需要注意的是，解析结果不同并不能直接等同于 DNS 污染。现在很多网站都使用 CDN、GeoDNS 或智能解析，不同地区返回不同 IP 本身很常见，真正需要关注的是这些 IP 是否属于预期的业务范围。

二、哪些情况可能说明域名存在DNS污染？

DNS 污染并没有一个固定的浏览器报错页面，更多时候表现为“不同地方结果不一样”。实际排查中，下面几种情况比较值得注意。

1. 国内和海外解析结果差异明显

如果海外多个节点都解析到正常服务器或 CDN 地址，但国内部分地区持续返回完全无关的 IP，就需要继续验证。比如：

假设198.51.100.x这组地址并不属于当前业务，那么上海、广州节点就属于明显的异常线索。

2. 不同运营商返回完全无关的IP

有时域名在电信网络解析正常，但联通或移动却返回其他陌生 IP。

如果网站没有配置运营商智能调度，而且这些异常 IP 与源站、CDN 都没有关系，就需要重点排查对应网络环境。

3. 海外能打开，国内部分地区无法访问

这种情况经常被直接判断成 DNS 污染，其实不能这么快下结论。

除了 DNS 问题，还可能是：

• CDN 节点异常

• 网络路由故障

• 域名访问受限

• TLS 或 HTTPS 配置问题

• IPv6 解析异常

所以，海外正常、国内异常只能说明“问题存在地区差异”，还需要继续看 DNS 返回结果。

4. 同一个域名反复出现异常解析

如果同一地区多次查询都稳定返回一个明显错误的 IP，而权威 DNS 和其他地区返回正常，就比偶发一次异常更值得关注。

反过来，如果不同 IP 都属于同一家 CDN 的正常节点，就不应该简单判断为污染。

三、DNS污染怎么检测？

只从自己本机测试，能够看到的信息非常有限。DNS 污染往往带有明显的地区和网络差异，因此多节点检测更有参考价值。

可以使用 Chahu 的 DNS污染检测 功能：

https://www.chahu.com/pollution

进入页面后，直接输入需要检测的主域名即可，例如：

example.com

不需要输入完整网址：

https://www.example.com/page/

因为这里检测的是域名解析，而不是网页本身。

提交检测后，重点不是只看某一个节点的结果，而是观察不同地区之间有没有明显差异。

实际查看时，可以关注两个问题：

第一，哪些地区返回的是正常 IP？

正常 IP 通常应该属于自己的源站、CDN 或已知业务节点。

第二，有没有地区返回完全陌生的地址？

如果大多数节点结果正常，只有少数地区持续出现异常 IP，就值得把这些地区单独记录下来继续验证。

这里有一个判断原则很重要：

DNS 污染检测看的是“异常解析”，不是“IP 是否完全一致”。

对于使用 CDN 的网站来说，北京、上海、新加坡返回三个不同 IP 完全可能是正常现象。真正应该警惕的是某个 IP 根本不属于当前 CDN、源站或其他预期网络。

四、怎么进一步确认是不是DNS污染？

多节点检测发现异常后，不建议马上下结论。最好再做几组交叉验证。

1. 对比不同DNS服务器的查询结果

可以在 Windows 中使用nslookup：

nslookup example.com 223.5.5.5

再换其他 DNS：

nslookup example.com 8.8.8.8

或者：

nslookup example.com 1.1.1.1

然后比较返回的 IP。

如果不同 DNS 返回完全不同的地址，说明解析结果确实存在差异，但仍然不能仅凭这一点判定污染。

因为 CDN、智能 DNS、ECS 等机制本身就可能根据查询来源返回不同节点。

真正需要确认的是：这些返回 IP 是否都属于正常业务。

如果一个 DNS 返回的是正常 CDN 节点，另一个却长期返回一个完全无关的地址，才更值得怀疑。

2. 对比权威DNS的结果

相比两个公共 DNS 互相对比，直接检查权威 DNS 更有参考价值。

可以先查域名当前的 Name Server，再向权威 DNS 确认解析结果。

如果权威 DNS 返回：

example.com → 203.0.113.10

而某个地区递归 DNS 长时间返回：

example.com → 198.51.100.25

并且这个地址明显不属于正常业务，那么问题就更可能出现在权威 DNS 之后的解析链路。

3. 多地区重复测试

一次异常结果可能是缓存、节点故障或者短暂网络波动。

因此最好隔一段时间重复检测，尤其观察：

• 是否总是同一个地区异常

• 是否集中在同一个运营商

• 异常 IP 是否固定

• 海外和权威 DNS 是否始终正常

如果异常长期稳定存在，判断价值会比单次结果高很多。

五、DNS污染、DNS劫持和普通解析失败有什么区别？

这几个概念在实际排障中经常混在一起，但表现并不完全相同。

最容易误判的是 CDN 智能调度。

例如网站接入 CDN 后可能出现：

北京 → 192.0.2.10
上海 → 192.0.2.20
新加坡 → 192.0.2.30

三个 IP 不一样并不代表 DNS 被污染，只要它们都属于正常 CDN 节点，这就是正常调度。所以判断时不要只问：“为什么解析结果不一样？”而应该问：“这些结果是不是我应该得到的地址？”

六、怎么判断只是DNS缓存没更新？

域名刚修改解析时，最容易把缓存问题误认为污染。

例如原来的 A 记录是：

192.0.2.10

后来修改成：

192.0.2.20

修改后的一段时间内，有些地区已经返回新 IP，有些地区仍然返回旧 IP，这很可能只是 TTL 缓存还没有完全过期。

判断时可以看几个细节。

如果异常结果正好是 修改前的旧 IP，而不是一个完全陌生的地址，那么首先应该考虑 DNS 缓存。

同时还可以检查：

• DNS记录是什么时候修改的

• TTL设置多长

• 是否刚更换Name Server

• 多节点结果是否正在逐渐从旧IP切换到新IP

一般来说，缓存更新的趋势会越来越统一。

而 DNS 污染更常见的情况，是返回结果既不是当前 IP，也不是之前配置过的旧 IP，而是完全无关的地址。

七、检测到DNS异常后，应该怎么继续排查？

发现解析异常之后，先不要急着修改服务器配置。DNS 问题应该从解析链路往下查。

1. 先确认自己的DNS配置没有问题

检查域名当前的：

• A

• AAAA

• CNAME

• NS

确认记录本身没有写错。

尤其是同时启用了 IPv4 和 IPv6 的网站，A 记录正常不代表 AAAA 记录也正常。如果部分用户优先走 IPv6，错误的 AAAA 记录同样可能造成访问失败。

2. 确认异常IP是不是CDN节点

很多所谓的“陌生 IP”，最后查下来其实是 CDN 调度节点。

可以结合 IP 查询和 ASN 信息，确认该 IP 是否属于当前使用的 CDN 或云服务商。

如果属于预期网络，就不应该把它当成污染。

3. DNS正常后再查访问层

如果多地区 DNS 解析都正常，但网站仍然有部分地区打不开，那问题很可能已经不在 DNS。

这时候再继续检查：

• 80/443端口是否可达

• HTTPS握手是否正常

• HTTP状态码

• 路由路径

• 域名是否存在访问限制

这样可以避免在 DNS 层已经正常的情况下反复折腾解析记录。

4. 保存异常检测结果

如果问题只集中在部分省份或运营商，建议记录：

• 检测时间

• 异常地区

• 正常IP

• 异常IP

• 使用的DNS服务器

• 多次测试结果

后续无论联系 DNS 服务商、CDN 还是网络运营商，这些信息都比简单描述“网站打不开”更容易定位问题。

八、DNS污染检测时最容易误判的几种情况

1.CDN返回多个IP

这是最常见的误判。只要这些 IP 都属于正常 CDN 网络，不同地区返回不同节点是正常现象。

2.DNS刚刚修改

新旧解析并存时，应优先考虑 TTL 和缓存传播，而不是直接判断污染。

3.IPv4正常但IPv6异常

部分设备优先使用 IPv6，如果 AAAA 记录存在错误，就可能出现“有的人能打开、有的人打不开”的情况。

排查时最好把 A 和 AAAA 分开看。

4.只有一台电脑访问异常

如果同一个网络里其他设备都能正常访问，而只有某一台电脑有问题，优先检查：本地DNS缓存；hosts文件；浏览器代理；路由器DNS；本机网络设置等等，这种情况通常还不足以判断成大范围 DNS 污染。

DNS 污染排查最重要的一点，是不要看到不同 IP 就马上认定“解析被污染”。对于现在大量使用 CDN 和智能 DNS 的网站来说，不同地区返回不同节点非常正常。真正值得关注的是：某些地区是否持续返回不属于源站、CDN或正常业务范围的异常地址。

遇到域名解析异常时，可以先通过 Chahu 的 DNS 污染检测查看不同地区的解析差异，再结合公共 DNS、权威 DNS 和 IP 归属进行交叉验证。如果发现只是旧 IP 尚未刷新，则更可能是 TTL 缓存问题；如果 DNS 本身完全正常，排查重点就应该继续向 TCP、HTTPS 和网络路由层移动。按这个顺序逐层确认，通常比一上来就改 DNS、换服务器或更换 CDN 更容易找到真正的问题。

常见问题

Q1：为什么刚切了 CDN，检测工具却提示我“解析异常”？

A： 大概率是触发了误判。CDN 的工作原理就是通过 GeoDNS 根据用户地理位置就近分配节点 IP，因此北京、上海、广州甚至海外用户查出来的 IP 不一样是再正常不过的现象。只要这些 IP 经查询属于你所使用的 CDN 服务商的网络宣告段，就属于正常调度，不用担心是 DNS 污染。

Q2：刚修改了域名的 A 记录，部分地区访问的还是旧 IP，这算是 DNS 污染吗？

A： 这不是 DNS 污染，而是典型的 DNS 缓存未刷新（TTL 未过期）。各个地方运营商的递归 DNS 都有自己的缓存更新周期。你刚改完解析，有的地方生效快返回新 IP，有的地方在 TTL 时间结束前依然会返回旧 IP。通常等待 10 分钟到 24 小时不等，各地缓存更新后就会恢复一致。

Q3：检测到 DNS 污染后，只把本机的 DNS 改成 8.8.8.8 或 114.114.114.114 有用吗？

A： 效果非常有限。因为普通的公共 DNS（如 114 或 8.8.8.8）走的是 UDP 协议 53 端口，DNS 查询数据包在经过出口网关时依然可能被中途截获并伪造响应。如果想要在本机端缓解或正常解析，建议开启支持加密传输的 DoH（DNS-over-HTTPS） 或 DoT（DNS-over-TLS），通过 HTTPS 加密管道向公共 DNS 发起查询，防止解析结果被中途篡改。

Q4：网站 AAAA 记录配置错误，会不会表现得像 DNS 污染？

A： 会的。现在很多手机移动端和宽带网络默认优先走 IPv6 协议。如果你只给域名配置了正确的 IPv4（A 记录），但 IPv6（AAAA 记录）填错了或者节点不可达，就会出现“有的设备能打开，有的设备死活加载不出来”的诡异现象。排查时切记把 A 记录和 AAAA 记录分开用工具独立检测。

Q5：有哪些免费工具可以快速检测全国各地的 DNS 解析情况？

A： 排查跨地区解析问题，单机测试基本没用，推荐使用多节点拨测工具：Chahu DNS 污染检测，它能够专门针对域名解析污染和地区解析异常进行节点比对。