我上周五晚上十一点发现博客挂了。域名不是被污服务器宕机，是染解域名解析直接把我扔进了一个满是赌博广告的页面——我的域名被DNS污染了。这玩意儿在国内不罕见，域名尤其你的被污域名里带个敏感词，或者服务器IP被墙过，染解又或者你用的域名公共DNS抽风，都可能踩中。被污

先说判断方法。染解你ping一下域名，域名看返回的被污IP是不是你服务器的真实IP。不是染解的话，再用nslookup查一遍，域名如果解析结果和你在域名商后台设置的被污不一致，基本就实锤了。染解还有一种情况，你本机访问正常，换个网络（比如用手机流量）也正常，那可能是你本地路由器或者运营商DNS缓存的问题，不算真污染。

真被污染了怎么办？最直接的办法——换DNS。把系统里的DNS改成1.1.1.1或者8.8.8.8，很多人第一步就卡在这儿。别用运营商默认的DNS，它有时候会帮你“智能”解析到错误地址。改完之后，清一下DNS缓存，Windows用ipconfig /flushdns，Mac用sudo killall -HUP mDNSResponder。这一步能解决掉大约三成问题。

如果换了公共DNS还是不行，那就是域名本身被“重点照顾”了。这时候你得检查一下域名商后台，看解析记录有没有被篡改——有人会黑进你的账户加一条A记录指向恶意IP。没被篡改的话，那就是GFW层面的污染，跟你服务器没关系，纯粹是域名被盯上了。这种情况，换DNS没用，得换解析策略。

我那次就是这么干的。先把域名解析切到Cloudflare的DNS，开启它的代理模式（橙云）。Cloudflare的IP段和国内运营商有特殊互联，污染通常只针对国内DNS服务器，你让境外DNS解析，再通过Cloudflare的CDN回源，能绕开大半污染。但有个坑——Cloudflare的免费版在国内访问速度不稳定，晚高峰可能掉到几百毫秒。你得有心理准备。

要是连Cloudflare都被干扰，那就得上终极手段：换域名。别心疼，一个域名几十块钱，你折腾一晚上的人力成本早超过这个数了。但换域名前记得做301跳转，老域名能跳转到新域名就跳，跳不了就赶紧在微信、QQ里把链接改了，别让用户点进赌博页面。

还有种民间偏方，用IP直连。你直接把服务器的IP+端口发给用户，让他们改hosts文件访问。这招只适合临时应急，不适合长期用——IP暴露了容易被DDoS，而且普通用户根本不会改hosts。我试过一次，教会一个非技术朋友改hosts花了二十分钟，他最后问我“这安全吗”。

最后说句实在话。域名污染这事儿，预防比解决重要。域名别带敏感词，服务器别放在容易被墙的机房（比如某些廉价香港节点），解析记录定期检查，能用DNSSEC就开。真被污染了，按上面的顺序试，八成能救回来。剩下两成，认栽换域名，别跟墙硬刚——你耗不过它的。

(责任编辑：时尚)