我盯着浏览器里那片刺眼的该域红字,DNS_PROBE_FINISHED_NXDOMAIN。名已刚续费三年的被污域名,说没就没了。该域这不是名已技术故障,是被污“污染”。服务器在海外,该域解析却被掐断,名已就像你家的被污门牌号被人在邮局系统里抹掉了,快递永远送不到。该域
域名污染这事儿,名已得从DNS说起。被污简单讲,该域DNS是名已互联网的电话簿,你输入网址,被污它翻译成IP地址。污染就是有人在你查电话簿的时候,偷偷塞给你一张写着错误号码的纸条。我那个域名,注册商是国外的,服务器在硅谷,内容没碰任何红线——就是个技术博客,写写代码调试心得。可它还是被“墙”了,连申诉的入口都找不到。
我试过换DNS,从114换成8.8.8.8,再换成阿里云,全没用。因为污染发生在更上游的节点,就像你换再好的电话机,电话线那头被人剪了。后来我用了DoH(DNS over HTTPS),把查询加密成普通HTTPS流量,居然通了。但速度慢得像爬,每次解析要绕道海外。这感觉就像你为了证明自己没犯法,得先翻过三道铁丝网。
更讽刺的是,我有个朋友做跨境电商,域名被污染后,他直接放弃海外服务器,把网站搬回国内备案。结果呢?访问快了,但内容审核让他删了三分之一的产品介绍。他苦笑说:“至少能做生意。”我明白他的选择,可心里堵得慌——技术本应是中立的工具,现在却成了某种站队。
其实被污染的不只是域名,还有人对网络环境的信任。我认识一个独立开发者,他的开源项目论坛域名被污染后,社区活跃度掉了一半。新用户搜不到,老用户翻墙才能进。他最后把论坛迁到了某个“安全”的托管平台,但那平台的评论区自带敏感词过滤,讨论技术方案都得绕着弯说话。
这事儿没法用“违规”来解释。我查过被污染域名的公开案例,很多是学术数据库镜像、小众软件下载站,甚至还有个教人做菜的美食博客——据说因为域名里带了个“chili”,被误判成某敏感词。误杀率有多高?我统计过自己收藏夹里200个域名,有7个被污染,其中3个纯内容站,2个工具站,剩下2个我自己都忘了是干嘛的。
现在我的对策是多重备份。域名解析用境外DNS+DoH双通道,网站内容同步到IPFS和Telegram频道。麻烦是真麻烦,每次更新得手动同步三处。但至少,当某个入口被掐断时,还有其他路能走。这像极了老北京胡同里的“穿堂门”——正门被堵了,你总得知道侧门在哪。
最后说个细节。昨天我试着用手机流量访问那个被污染的域名,居然能开。换成WiFi又不行。后来发现,运营商对移动网络的DNS污染策略更松。你看,连封锁都是“分级”的,像限号出行一样,今天单号禁行,明天双号禁行。你永远不知道规则何时变,唯一能做的,就是多备几块车牌。