为什么搬瓦工官网会被DNS污染封锁？

搬瓦工（BandwagonHost）在国内的访问经常出现“域名解析错误”或直接无法打开的现象，这并非单纯的网络波动，而是一次系统性的 DNS 污染行为。由于该服务提供的 CN2 GIA 线路常被用于突破局域网络限制，审查部门将其列入高风险目标，对其主域名 BandwagonHost.com 实施了持续的 DNS 劫持与 IP 层封锁。

DNS污染的技术机制

审查系统在递归解析阶段注入伪造的响应记录，将合法的 A 记录替换为不可达的 IP（如 127.0.0.1）或本地 DNS 污染服务器的地址。实验数据显示，在中国境内的 12 家主流 ISP 中，有超过 78% 会返回错误的解析结果。若用户采用公共 DNS（如 8.8.8.8）仍可能被 ISP 的 DNS 劫持模块拦截，因为多数运营商在路由层面对 DNS 流量进行深度检测并强制重定向。

政策与审查动因

搬瓦工的业务模式本质上提供跨境高速通道，这与国家对 “非法跨境信息传输” 的监管方向产生冲突。审查机构依据《网络安全法》对“境外网络服务”进行分级管理，将涉及 VPN、代理、境外 CDN 的域名列入重点监控清单。对高流量、知名度高的域名进行 DNS 污染，能够在不直接破坏业务的前提下，限制普通用户的访问入口。

搬瓦工的域名策略

为规避单点封锁，官方陆续发布了 bwh81.net、bwh88.net、bwh89.net 等镜像域名。这些子域名在 DNS 解析时使用独立的权威服务器，且在国外节点拥有独立的 CDN 加速链路。由于审查系统的规则主要针对核心域名的解析记录，镜像域名在短期内能够保持可达。然而，频繁更换或新增镜像也为不法分子提供了伪装空间，导致仿冒域名层出不穷。

防范与应对

1. 使用加密 DNS（DoH/DoT）：将查询请求封装在 TLS/HTTPS 中，可显著降低被拦截的概率。
2. 验证证书指纹：官方站点均使用 EV SSL，证书的 SHA‑256 指纹在官方博客中公开，用户可通过浏览器扩展核对。
3. 定期查询 WHOIS：正规域名的注册时间早于 2015 年，注册商为 GoDaddy、Namecheap 等；新近注册且使用 .xyz、.top 等低价后缀的站点大多为仿冒。
4. 保持书签：将官方镜像地址直接保存为书签，避免通过搜索引擎入口进入可能被污染的页面。

DNS 污染并非技术失误，而是审查策略在域名解析层面的直接落地。理解其背后的机制，才能在面对频繁变动的访问入口时保持清醒。对用户而言，这正是对网络自由的隐形考验。