怎么检测域名DNS是否被劫持？

检测域名DNS是否被劫持，可以从多个维度进行排查，以下是详细方法和步骤：

**一、基础检测方法

1、使用nslookup 或dig 命令

- 对比不同DNS服务器的解析结果：

     nslookup 你的域名 8.8.8.8      # Google DNS
     nslookup 你的域名 114.114.114.114  # 国内DNS

- 如果解析出的IP与预期不符，可能被劫持。

2、多地DNS解析检测

- 使用在线工具（如 [DNSChecker](https://dnschecker.org)）查看全球DNS解析结果是否一致。

3、检查DNS响应是否被重定向

- 访问http://你的域名（非HTTPS）时，观察是否被跳转到其他网址。

**二、专业检测工具

1、dig 命令深度分析

- 检查DNS响应是否来自权威服务器：

     dig +trace 你的域名

- 查看TTL值是否异常（劫持后TTL可能被修改）。

2、检测DNS污染（GFW相关）

- 使用 [GreatFire Analyzer](https://en.greatfire.org/analyzer) 或 [站长工具DNS检测](https://tool.chinaz.com/dns)。

3、HTTPS证书验证

- 如果域名启用HTTPS，访问时检查浏览器证书是否有效（劫持可能导致证书错误）。

**三、常见劫持迹象

1、解析到陌生IP：尤其是广告、钓鱼网站IP。

2、多地解析不一致：部分地区解析到错误IP。

3、TTL异常：权威服务器设置的TTL被篡改。

4、非权威服务器响应：nslookup 显示响应来自非预期DNS服务器。

**四、解决方案

1、更换公共DNS（如8.8.8.8、1.1.1.1）。

2、启用DNSSEC：防止DNS响应伪造。

3、使用HTTPS + HSTS：防止流量被中间人劫持。

4、联系ISP投诉：如果是运营商劫持。

5、监控告警：使用第三方服务（如 DNSPod、Cloudflare）监控DNS异常。

**五、自动化监控建议

- 使用脚本定期检测DNS解析结果，发现异常时告警。

- 示例脚本（Python）：

  import dns.resolver
  expected_ip = "你的正确IP"
  resolver = dns.resolver.Resolver()
  resolver.nameservers = ["8.8.8.8"]
  answers = resolver.resolve("你的域名", "A")
  for ip in answers:
      if ip.to_text() != expected_ip:
          print(f"警报：DNS劫持！当前IP: {ip}")

通过以上方法，可以系统性地检测和应对DNS劫持问题，对于关键业务，建议结合多种手段持续监控。

文章摘自：https://idc.huochengrm.cn/dns/23346.html