怎么查询域名劫持？

先问四个地方

怎么查询域名劫持？我不看页面。先问解析。 本地问一次。换一家 dns 再问一次。 外地机器问一次。手机流量再问一次。 四个答案摆一起。有分歧就有线索。

我一开始只问了自己这台

我一开始只在自己电脑上查。查完觉得没问题。 试了半天才发现。同一分钟别人那台回的不一样。 这里我记一下。一台不算数。

看回的是哪个段

180.101.49.44 是南京电信。124.237.178.212 是保定电信。 183.2.172.177 是广州电信。220.181.111.1 是北京电信 IDC。 段眼熟就先记下。陌生段先留着。同段不同城也算一条。 然后看证书。issuer 变了也算一条。

这次的两轮

23 个节点跑一轮。另一轮也是 23 个。 江苏宿迁电信 8018ms。第二轮 7082ms。 陕西宝鸡电信那台 5025ms。河南三门峡联通 366ms。 那么 ip 都对得上。这两轮没看到被换。 宝鸡那台五秒。是慢。不是劫持。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

一台机器不够

有人只在自己电脑上查。查完说没事。 换台机器。答案就不一样了。 那么至少两台。最好落在两条不同运营商上。 两个都对上。才敢说这一片没事。

什么时候才算数

同一分钟。两台机器。两个网络。 一台回这个段。一台回那个段。这条最硬。 两台一样。先记下来。隔一小时再问。 那么两次同向才算。一次不算。这一点我吃过亏。

一个域名。四个地方问。三个一样。一个不一样。那个不一样的。才是要查的。