核心逻辑：DNS 污染是 GFW 在城域网、省网及国际出口多节点进行的“抢答投毒”。诊断工具：利用 nslookup 配合境外 DNS 验证 IP 纯度，识别 37.61.54.0/24 等经典虚假 IP 段。

2026 站长必读：深度拆解 Cloudflare Cache Rules 强制缓存策略与 WAF 手术刀级防御 逻辑。正解 Anycast BGP 路由本质，手把手教你通过 Cloudflare for SaaS 实现优选 IP 授权，避开 Flexible SSL 重定向死循环。