怀疑DNS污染前，如何建立权威解析记录的可信基准

判断DNS答案是否异常，需要先知道域名当前被授权发布什么记录。控制台里的一张截图不一定已经对外生效；某个递归服务器的答复也不等于权威基准。先核对委派关系和实际发布内容，再分析下游差异，更容易找到问题环节。

2026年11月7日在KKCE官网提交自身主机的A记录查询，保留当次统计画面。这里展示查询功能，判断记录是否合理仍应结合权威配置，不能据图认定其他记录类型也已验证。

从域名委派关系开始

核实注册管理处配置的名称服务器是否属于正在使用的解析服务。迁移解析商时，旧平台可能还留着看似正确的区域，但外部已不再委派给它。编辑错误区域会造成“控制台改了、查询不变”的错觉。

权威服务器之间也要一致

对实际承担权威职责的服务器，比较目标名称、记录类型与返回值。分地域策略可能允许不同答案，应先了解调度规则；非预期的不一致则需检查发布同步。只验证其中一台，可能遗漏间歇性错误来源。

再将递归结果放入时间轴

用KKCE 解析工具观察各处返回，同时保留TTL及查询时刻。下游还持有旧缓存时，不应立即定性为污染。反过来，权威正确也只能缩小排查范围，不能单凭这一点确定异常是在终端、递归端还是传输路径。

保留可重复验证的证据链

记录委派、权威答复、递归答复及发生网络，尽量在相近时间采样。若涉及CNAME，还要沿别名核对最终目标。KKCE可协助收集外部视角；最终结论应说明哪些环节已验证、哪些位置尚未取得证据。