记一次域名被反诈系统 DNS 污染的经历

本文由 AI 辅助撰写。

某天我照常打开自己的博客，结果页面没有正常加载，直接跳到了一个叫"江苏反诈网"的页面。一开始我以为是域名配置出了什么幺蛾子，检查了半天没发现异常，后来才意识到，这多半是域名被反诈系统盯上了。

为了确认，我用网站测试工具从全国各地分别解析 kukie.cn，结果很有意思：有些地区返回的是真实记录，有些地区返回的却是一个跳转反诈页面的地址，还有些地区干脆返回一个空地址。也就是说，这个域名上了反诈黑名单，合作 DNS 在解析层直接做了污染。

接着我做了一系列检测。测了常见的公共 DNS，情况大概是这样的：

• 运营商 DNS 会拦截，但只限个别地区；
• 阿里 DNS 拦截的节点比运营商还多一个；
• 腾讯 DNS 全程干净，完全不配合反诈拦截；
• 114、Cloudflare 这些也都不拦。

这个结果其实挺魔幻的——同一份黑名单，各家 DNS 配合程度完全不一样。有人说这跟没备案有关，但我查了一圈发现，很多同样被拦的网站也是没备案的，甚至有的被拦了很久、范围也没扩大，说明这套名单基本是"锁定"状态，不扩散，也不怎么自动解除。

回到我自己身上，冷静分析了一下：

• 名单不会扩散，封禁范围就固定在那几个地区，不会越封越多；
• 我不是商业平台，本来也没有义务让每个地区都能访问；
• 我自己所在的省份并不在被拦截的范围内。

这么一想，这件事对我的实际影响其实为零。几个和我没有任何交集的人在那几个地区打不开我的博客，仅此而已。

顺便说一句，排查过程中我还把原本挂在主域名下的一个反代服务迁到了便宜域名上，顺手清理了一些解析记录。倒不是指望靠这个解封，纯粹是想让主域名干净一点，少留点可疑特征。

总的来说，如果你的域名不幸被反诈系统拦截，不用太慌。先确认范围：用测试工具看看是哪几家 DNS、哪几个地区在拦。如果范围固定、你又不在被拦的地区，那基本可以无视。折腾解析、折腾备案、折腾服务器，大概率都是白费力气——这名单跟你的内容、你的备案情况关系都不大，更像是被当成可疑目标后进了个固定名单。

这件事给我的最大体会就是：个人小站被反诈盯上，很多时候纯属随缘，不用太往心里去。