DNS污染检测专题

应保存被查询的名称、记录类型、所用解析器、返回值与时间，并同时记录一份可信配置。只有“打不开”的截图，很难区分解析与连接问题。

1. 抄录异常查询的完整条件和结果。
2. 取得同一名称在预期配置下的记录。
3. 再用网页或端口检测确认受影响的访问环节。

注意：解析证据与应用故障证据要对应同一时段。

普通查询主要展示返回了哪些记录，污染检查则为异常解析提供专项线索。看到地址不同还需排除正常调度，不能仅以差异大小判断污染。

1. 先取得自己域名的预期解析依据。
2. 比较疑似异常位置与正常位置的返回。
3. 将异常值、解析器和时间一起保留以便复核。

注意：分地区调度和缓存也能产生地址差异。