DNS劫持检测——误报多半出在本地路由器

DNS劫持检测工具弹一行红字，先别急着给服务器判死刑。这类报警见得太多了，十次里真正落到攻击上的没几次，多数是本地那台路由器在捣乱——管理页里的DNS被人改过，或者DHCP下发的解析地址本身就不干净，再不然是浏览器偷偷开了安全DNS，让检测脚本看到的答案和你机器上实际在用的答案压根不是一个。

DNS劫持检测先分清是本地还是链路上

一次解析要走好几跳：浏览器、系统解析器、你家路由器、运营商的递归服务器、域名的权威服务器。任何一跳把答案换掉，都能被叫成劫持，可性质差得远。路由器被人改了DNS、hosts文件被写死、公司网关做透明劫持，这些是本地环境的问题；运营商把不存在的域名指到一个广告页，那是商业行为不是攻击；真到权威服务器被篡改或链路上被投毒，这几年反而少见，动手成本高、暴露也快。所以做DNS劫持检测，第一步不是去查域名，是查你手上这台机器和它所在的那条线路。

判断办法土但有效：同一个域名，在出问题那台机器上查一次，再拿手机开热点查一次。两边答案不一样，问题基本锁在本地网络这一侧；两边一样，才值得往域名和权威解析那边想。

路由器是最容易被忽视的那一环

路由器这玩意儿装上就不管了，可它恰恰是所有设备的解析出口。管理页里主备DNS填的是两个你没见过的IP、DHCP服务下发的DNS和运营商给的地址对不上、多出来一个不认识的DDNS账号、远程管理和UPnP开着、固件还是几年前的老版本——这几条凑上两条，足够让检测工具天天报红。以前帮人看过一台二手路由，卖家刷过第三方固件，图省事带了个改DNS的脚本，家里所有设备解析都被导向同一个陌生地址，装多少杀毒软件都没用。

还有更隐蔽的一种：路由器本身没被改，但它拿到的上游DNS是运营商内网一台会插广告的服务器。这种你从管理页上看不出任何异常，只能换公共DNS做对照才看得出来。

运营商和浏览器安全DNS也常让检测报红

运营商把不存在的域名拦下来返回一个广告页，这事不少地方都干过，用户眼里就是“域名不存在”变成了“这个域名可以购买”。这算劫持，但不是有人盯上你，处理方式是换解析或者干脆走加密查询，不必惊慌失措去报案。

浏览器这边更绕。Chrome、Edge、Firefox现在都带“安全DNS”开关，一开浏览器的解析走DoH，直接绕开系统设置和路由器。于是就出现那种怪现象：检测工具说解析正常，网页却打不开；或者工具报劫持，你在命令行用nslookup查出来却是干净的。检测之前先确认这个开关的状态，能省一半功夫。

三条命令验证，别只信工具的红字

手上备两条命令就够了。nslookup 域名 8.8.8.8 这种指定服务器的查法，能绕开本地缓存直接问某台公共DNS；dig +short 域名 @权威NS地址 能直接问权威，看到的是最终答案。本地查到A记录，权威那边是另一个IP，这才叫异常。再配合手机热点、公司网络、朋友家宽带各查一次，多地对比比任何单一工具的判定都靠谱。

抓包也可以，但多数人没必要。盯着53端口的响应，看回来的是哪个IP、对不对得上，已经够判断了。搞不定的，把nslookup完整输出和路由器DNS截图一起发给空间商或域名服务商，比在群里问“我是不是被劫持了”高效得多；各家口径不一样，具体以服务商或官方页面说明为准。

hosts、加速软件、公司内网也在改答案

hosts文件是最老派的写法，一行IP加域名就把解析钉死了。很多人当年测服务器时改过，后来忘了删。翻一下就知道：Windows在 C:\Windows\System32\drivers\etc\hosts，Linux和macOS是 /etc/hosts。

再就是各类代理和加速软件。Clash这类工具自带DNS模块，规则一多，某些域名会被指到本地或者某个节点，检测工具自然报异常。公司网络和校园网也常做透明代理，出口那台设备统一改解析，你在工位上怎么查都不对，回家一查全好——这种就别在自己机器上折腾了。

真被劫持了，处理顺序别搞反

顺序上先断源头再看网站。路由器管理密码改掉、远程管理关掉、UPnP关掉、固件升级到官方版本，实在不放心就恢复出厂重设一遍，别从旧备份恢复，备份里可能就带着那几条被改过的设置。DNS换成可信的公共解析或者开加密查询，这一步能挡掉大部分中间人式的捣乱。网站这侧该做的照做，上HTTPS、开HSTS，让证书校验兜底，用户那边就算解析被指到别的地方，浏览器也会拦一下。

一份能照着走的检查清单

清单这样走：路由器管理页的DNS和DHCP下发项对一遍；浏览器安全DNS开关状态看一眼；hosts文件翻一遍；代理软件先退出再测；手机热点做一次对照查询；确认无误再去问权威服务器和域名服务商。这六步走完还没结论，再去考虑链路被动手脚这种小概率情况。

最后留句提醒：DNS劫持检测报出来的东西是线索，不是判决书。把本地这摊子收拾干净，剩下的判断才有意义。