对比与验证
对比与验证
dig @223.5.5.5 www.example.com +short
dig @8.8.8.8 www.example.com +short
dig +dnssec www.example.com +noall +comments # 看 ad 标志能否建立
curl -s 'https://dns.google/resolve?name=www.example.com&type=A' # DoH 对照信号
| 信号 | 含义 |
|---|---|
| 国内外结果不同且国外合理 | 链路污染 |
| NXDOMAIN 但 DoH 能解析 | 解析器伪造 |
| 返回无关广告 IP | 典型劫持 |
| DNSSEC SERVFAIL | 验证失败（可能被篡改） |
对抗手段：DoH/DoT、DNSSEC（配合验证型递归器）、或把关键域名固定解析器。