软件正在改变世界！InfoQ（Information Queue）是一个在线新闻/社区网站，旨在通过促进软件开发领域知识与创新的传播，为软件开发者提供帮助。
ns-1373.awsdns-43.org
ns-160.awsdns-20.com
ns-1969.awsdns-54.co.uk
ns-514.awsdns-00.net
百度 (Baidu)
360 搜索
搜狗 (Sogou)
神马 (UC)
必应 (Bing)
谷歌 (Google)
宽带和手机流量都可能遭遇DNS污染，但场景和原因略有区别：
两者的污染本质都是域名解析请求被拦截篡改，且多为定向针对特定域名，并非所有域名都会受影响，不同地区、运营商的污染程度和范围有差异。
二级域名本身没有天然的“易被DNS污染”属性，污染风险主要取决于以下几点：
简言之，二级域名的DNS污染风险，核心取决于是否被针对，而非“二级”这个层级属性。合规使用、配置独立安全的DNS服务器，可有效降低风险。
开启DoH（DNS over HTTPS）能在很大程度上防止DNS污染，但并非绝对。
普通DNS查询为明文传输，易被中间节点篡改、拦截导致污染；DoH将DNS查询封装在HTTPS加密通道中，中间节点无法解析篡改查询内容与结果，可抵御多数基于明文DNS的污染攻击。
但存在局限性：若DoH服务器本身被污染、无法访问，或网络层面阻断DoH的443端口（特殊场景下可能受限），则无法发挥作用；此外，若污染针对解析后的IP地址（如IP封禁、路由劫持），DoH也无法解决这类问题。建议选用可信的公共DoH服务器提升防护效果。
域名泛解析本身不会直接加剧DNS污染的发生，但会扩大污染的影响范围：
正常合法使用的泛解析，只要域名本身无违规行为，不会额外增加DNS污染风险，但需避免泛解析被恶意利用，同时定期监测解析状态，及时清理无用泛解析记录。
联系
客服
