墨穗app.notebase.cn
控制台
内容库
动态
管理
账户
U
用户
--
在线
v1.0.165 · 墨穗笔记
笔记

Notebase墨穗
静水流深,落墨成穗。

0笔记
0工具
30推荐

分类导航

按主题直达

编辑精选

站内用户贡献 · 真实笔记

最新收录

每日更新
继续浏览全部内容 →

笔记

0
加载中...

工具

0

此页用于记录用户反馈问题后的每一次改进

关于

笔记用法

“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。

md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。

要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。

工具用法

在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。

要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。

工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。

隐藏笔记

写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。

适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。

不想公开、只想临时给人看:点“分享”生成一条带密码和有效期的链接,到期自动失效,你也能随时撤销。

数据安全

你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。

技术

全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。

理念

这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。

原则

不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。

更多

产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。

举报

如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。

趋势

// 点击导航加载发现
归档
// 归档为空
最近浏览
// 暂无浏览记录
发布
// 加载中...
用户发布
// 加载中...
用户管理
// 加载中...
访问统计
// 加载中...
内容审核
// 加载中...
个人信息
// 加载中...
返回首页

网站明明没挂,本地就是打不开还跳广告?八成是 DNS 被污染

2026-09-02计算机网络

你遇到的情况可能是这样:一个网站服务器一切正常、别人也都能访问,就你自己(或某个地区)打不开,要么超时,要么访问速度极慢,要么被硬跳到一个不相关的页面。先别怀疑网站坏了,先怀疑 DNS 被污染。

DNS 污染是什么原理(一句话)

正常流程是:你的设备问运营商 DNS"这个域名解析到哪个 IP",DNS 如实回答,你连过去。污染就是链路中间有人篡改 DNS 应答,给你回一个错误的 IP(可能是黑洞地址,也可能是广告/钓鱼站的 IP)。结果就是:网站本身没挂,你却被带到了错误的地方。这也是为什么"手机流量能打开、家宽打不开"——不同的链路,被污染的程度不一样。

第一步:先判断是不是真的被污染

  • 同一台设备,切成手机流量试试:能开 = 你家宽/这个网络环境的 DNS 有问题。
  • 用运营商默认 DNS 解析一次,再用公共 DNS 解析一次,对比 IP:
nslookup 你的域名 运营商DNS
nslookup 你的域名 223.5.5.5
nslookup 你的域名 1.1.1.1

解析出的 IP 不一致,基本就是被污染了。注意:ping 测不出来——污染只篡改 DNS 应答,不影响 ICMP。

第二步:先手动指定 IP 救急(hosts)

系统解析域名时优先查本地 hosts 文件,命中就不再问外部 DNS,污染直接绕开:

  • Windows:C:\Windows\System32\drivers\etc\hosts
  • Linux / macOS:/etc/hosts

用管理员/root 权限打开,追加一行"IP 域名"(中间空格或 Tab 都行):

1.2.3.4 你要访问的域名

保存后清一下 DNS 缓存:

ipconfig /flushdns                                    # Windows
sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder   # macOS

能打开了,就坐实是被污染。hosts 的局限:只适合 IP 稳定的少量域名,而且 IP 一换就得手动更新。拿来救急可以,长期用建议跟那种"自动更新热门被墙域名 IP 清单"的项目走,别手填一堆。

第三步:把系统 DNS 换成公共 DNS

客户端手动改(路由器更彻底):

  • 阿里 DNS:223.5.5.5 / 223.6.6.6
  • 腾讯 DNSPod:119.29.29.29
  • Cloudflare:1.1.1.1
  • Google:8.8.8.8

别再用运营商默认 DNS——它自己就是被污染的重灾区。改完清缓存再试。

第四步:上加密 DNS(DoH / DoT)——治本

普通 DNS 请求是明文,能被中间人篡改。DoH(DNS over HTTPS)把查询包在 HTTPS 里,篡改不了,这是目前最省事的解法:

  • 浏览器(Chrome/Edge/Firefox)设置里开"安全 DNS / 使用安全 DNS",选自定义,填 DoH 地址:
    https://cloudflare-dns.com/dns-query
    https://dns.alidns.com/dns-query
    
  • OpenWrt / dnsmasq 里把上游指到 DoH(需要一个能转发的解析器,如 https-dns-proxy 或 dnsmasq 新版本支持 server= 指向 DoH):
    option noresolv '1'
    list server 'https://1.1.1.1/dns-query'
    
  • 手机:网络设置里把 DNS 改成 1.1.1.1 或开飞行模式开关重连,也能临时生效。

几个提醒

  • 改 A 记录、调短 TTL 对污染没卵用——污染发生在链路中间,不碰你的权威记录。
  • 别贪方便去下网上流传的"优化版 hosts 合集",有些夹带私货,把正经域名指到钓鱼/广告站,比被污染还危险。
  • 如果你是被污染的对象是你自己搭的站,用户那边是治不回来的,你只能:换一个没被污染的域名、把服务迁到国内有备案的节点走合规 80/443,或者用 CDN/隧道让用户连的是 CDN 的 IP。详见站内《网站套了 Cloudflare 一直 521/522》《运营商封了 80/443 端口》两篇。

参考出处:
https://www.dns.com/zh/supports/2499.html
http://www.360cdn.com/html/news/CDNjishu/148.html

相似推荐
如何验证代理分流规则是否准确?推荐ip.net.coffeeClaude Code 桌面版接入 DeepSeek API 完整配置指南心脏出血漏洞深度解析:OpenSSL 内存泄漏危机自建邮箱23年后我放弃了:互联网邮件的寡头垄断已无法撼动Cloudflare 1.1.1.1:隐私优先的极速公共 DNS 服务技术解析YouTube 在 Firefox 上人为延迟视频加载:一场浏览器识别与用户对抗的暗战
编写使用方法
Markdown 格式 · Ctrl+Enter 确定
0 字新建笔记
欢迎回来
登录你的墨穗笔记账户
忘记密码?
还没有账户?立即注册
创建账户
注册你的专属墨穗笔记
已有账户?去登录
找回密码
输入注册邮箱获取验证码
返回登录
请输入图片中的验证码以继续注册
加载中...
取消
新建收藏
手动添加你喜欢的内容
取消
编辑头像与昵称
上传新头像或修改你的显示昵称
支持 JPG/PNG,最大 2MB
取消

问题反馈

隐私提醒

取消
编辑工具
受控分享
为这篇笔记生成限时 / 带密码的临时链接
关闭