吐槽一下，新站还没到 1 个月，就被 DNS 污染了

[bosskwei]

GFW 牛逼，工具人牛逼

补充说明：
1 godaddy com 域名，解析 A AAAA
2 vultr 主机，全站 https
3 python + mysql + redis + nginx
4 英文关键词过滤了，因为最近忙没有过滤中文关键词，结果就这样凉了


过几天如果没有恢复，就把 nginx log 分享出来供大家分析

就酱

[bosskwei]

补充问下熟悉的老哥，还有救么？

[hanxiV2EX]

用 CDN 试试

[xspoco]

DNS 污染长什么样

[Bwoywan]

什么内容？

[alect]

没救，肯定是跟梯子有关的内容了

[ruandao]

被 DNS 污染了

是指国内的无法通过域名访问你的网站吗？（或者你的域名，但是指向别的网站）

[bosskwei]

@xspoco 国内 ping 域名会被随机到奇奇怪怪的地址

[bosskwei]

@Bwoywan @alect 不是梯子，是可以搜奇奇怪怪东西的搜索引擎

[bosskwei]

@ruandao 是的，指向 facebook 哈哈，给小扎增加了 1000+ 的 DDOS 流量

[bosskwei]

@hanxiV2EX 谢谢，这玩意真的管用？用 cf 会不会彻底凉掉？

[Cytion]

套 CF 试试，或许能活

[hanxiV2EX]

@bosskwei 我没试过，看网上有教程，你可以试试。

[Apllex]

CDN 没用吧 我套着 cf 照样直接被污染

[bosskwei]

@z919126592 老哥，你什么站哇？要不要加个友链？

[DGideas]

@bosskwei Emmmm，是反向代理了个搜索引擎吗？

[wzy44944]

@z919126592 是的，cdn 就是普通公网回云主机，一样走 GFW，除非搞个专线还有希望

[Apllex]

@wzy44944 也没用 dns 污染应该是查询的时候直接被 gfw 解析污染了 解析到 iplc 也是错误 ip

[SCGabriel]

dns 污染以咱的理解是没救了。。。可以换域名了

[SCGabriel]

域名不像 ipv4 数量有限，还会放出来。被干了就是永久的

[webshe11]

被盯上可还行，官方认证的网站 [捂脸] 如果只是自己用的话可以搞个 DoH，如果让公众用就 gg 了

话说以前域名被污染之后的响应是有特征的，可以通过特殊的客户端识别出来哪个是正确的响应，不知道哪一天之后污染的响应一般都指向 facebook 不好搞了

[xinxin8816]

套上 CF，再套一层国内的 CDN 就好了