网站出现部分地区解析错误、CDN CNAME未生效或访问异常时，不应直接归因于DNS污染。本文给出权威解析、递归DNS、CDN节点、TLS与源站的分层诊断。
CDN不能自动修复所有DNS或网络异常。先分别查询权威DNS和多个递归DNS，确认CNAME链、TTL和记录冲突；再绕过正式解析测试CDN节点，并检查证书、Host、回源和缓存。只有证据表明故障层级后，才能决定改DNS、CDN配置或源站。
先给结论
CDN不能自动修复所有DNS或网络异常。先分别查询权威DNS和多个递归DNS，确认CNAME链、TTL和记录冲突；再绕过正式解析测试CDN节点，并检查证书、Host、回源和缓存。只有证据表明故障层级后，才能决定改DNS、CDN配置或源站。
不要把所有访问失败都叫DNS污染
浏览器打不开网站可能发生在DNS、路由、TCP、TLS、CDN节点、回源或应用层。解析得到错误地址只是其中一种表现。先保存失败地区、运营商、时间、域名、解析结果和错误信息；如果DNS结果正确但TLS握手或HTTP失败，就不应继续只改解析。
对所谓“污染”或劫持的判断必须比较权威服务器与多个递归解析器，并结合抓包或第三方节点。本文只讨论合规站点的可用性诊断，不提供绕过地区网络管理或隐藏违规内容的方法。
可以先执行的只读检查
比较权威与递归结果
dig NS example.com
dig CNAME www.example.com
dig @1.1.1.1 CNAME www.example.com
dig @8.8.8.8 CNAME www.example.com命令只读取当前状态；请替换示例域名、端口或容器名，并结合故障时间验证输出。
固定节点验证HTTPS
curl --resolve www.example.com:443:CDN_NODE_IP https://www.example.com/ -I命令只读取当前状态；请替换示例域名、端口或容器名，并结合故障时间验证输出。
CNAME未生效的常见原因
接入CDN时，精确域名需要指向控制台提供的对应CNAME。相同主机记录上的A与CNAME冲突、复制了通配符域名的CNAME、记录值多空格或仍在旧DNS服务商修改，都会导致控制台检测异常。根域名与www也是不同记录，通配符不一定覆盖根域名。
修改前先确认域名当前权威NS。权威查询已正确而递归结果仍旧，通常与TTL和缓存传播有关；不要在短时间反复切换记录，这会让不同缓存保留多个历史版本。
如何分层验证CDN节点
取得CDN节点地址后，可使用`curl --resolve`在不修改公共DNS的情况下带正式Host和SNI测试HTTPS。若节点直接访问正常而公共域名异常，重点检查解析；若节点返回证书错误、403、404或5xx，则继续检查CDN域名状态、证书、访问控制、回源Host和源站。
源站地址不能错误设置为同一个CDN CNAME，否则可能形成回源循环。回源使用IP时，源站Nginx仍需识别正确Host；源站安全组只允许CDN回源前，要确认官方节点范围和更新机制，避免误封。
跨地区差异如何处理
不同运营商和地区可能命中不同递归缓存与CDN节点。应选择多个真实测点记录DNS答案、连接IP、握手和HTTP状态，而不是只使用本机结果。分线路解析属于主动策略时，某些线路不指向CDN可能是预期配置；控制台提示“解析不正确”需要结合线路规则解释。
CDN主要改善缓存内容分发和部分链路质量，动态请求、未缓存HTML、登录接口仍受回源延迟影响。跨境电商与博客应区分静态资源和动态后台，不要把所有路径设置同一缓存规则。
变更和回退怎么做
上线前降低TTL、验证节点、备份旧记录并准备回退。切换后监控解析答案、CDN命中、TLS错误、4xx/5xx和源站请求量。确认主要地区稳定后再逐步延长TTL。证书续期、源站IP变更和CDN切换都应纳入变更清单。
如果特定网络持续返回与权威记录不一致的结果，保存`dig`输出、抓包时间和递归服务器信息，向DNS/CDN或网络服务方提交证据。不要通过未经审核的随机代理、未知DNS脚本或修改用户设备安全设置来掩盖根因。
上线或恢复前检查
- 权威NS与递归结果已分别查询
- CNAME无冲突且与控制台一致
- 节点TLS、Host和回源已经验证
- 切换具备TTL计划和回退记录
涉及生产数据、网络入口、磁盘或远程路由时，必须先备份并保留控制台回退通道。平台界面、软件版本和策略可能变化，实际操作以当前官方文档与控制台提示为准。
相关阅读
官方资料
- Alibaba Cloud CDN quick start（Alibaba Cloud）
- Common issues with CNAME resolution（Alibaba Cloud）
- DNS resolution issues and website access FAQ（Alibaba Cloud）
联系 Telegram 客服 