怀疑DNS污染时应保存哪些证据？

应保存被查询的名称、记录类型、所用解析器、返回值与时间，并同时记录一份可信配置。只有“打不开”的截图，很难区分解析与连接问题。

1. 抄录异常查询的完整条件和结果。
2. 取得同一名称在预期配置下的记录。
3. 再用网页或端口检测确认受影响的访问环节。

注意：解析证据与应用故障证据要对应同一时段。