DNS污染检测与普通解析查询有何区别？

普通查询主要展示返回了哪些记录，污染检查则为异常解析提供专项线索。看到地址不同还需排除正常调度，不能仅以差异大小判断污染。

1. 先取得自己域名的预期解析依据。
2. 比较疑似异常位置与正常位置的返回。
3. 将异常值、解析器和时间一起保留以便复核。

注意：分地区调度和缓存也能产生地址差异。