域名劫持是低成本、高杀伤的攻击：攻击者不需要碰你的服务器，只要控制了 DNS 解析，就能把全站流量导到任何地方，甚至挂着你的域名行骗。识别越早，损失越小。

五个典型征兆

• 莫名跳转：输入正确网址却被带到博彩、仿冒页，换网络环境后消失或加重；
• 快照异常：搜索结果标题描述与网站内容完全不符；
• 证书告警：浏览器突然提示证书错误（劫持者常用自签证书）；
• 邮件退信异常：MX 记录被改导致邮箱停收；
• 后台无法登录：管理域名被解析到错误 IP。

排查三步走

第一步，用多个异地在线工具查询域名解析结果，与配置值比对，不一致即解析层出问题；第二步，登录注册商检查 DNS 服务器设置、解析记录与账户登录日志；第三步，若解析正常但仍被跳转，排查本地网络劫持或网站程序被挂马，检查网页源码中是否有可疑 script。

五层防范措施

一、账户安全：注册商账户启用双因素认证，密码独立且高强度；二、域名锁：开启注册商提供的转移锁与解析锁，变更需二次验证；三、DNSSEC：为域名开启 DNSSEC 签名，防止解析响应被篡改；四、全站 HTTPS：即使被劫持，浏览器证书校验也会向用户告警；五、监控告警：用拨测工具 7x24 监控解析结果与网站可用性，异常即时短信通知。

万一被劫持的应急顺序

立即修改注册商密码并冻结账户、核对并修正解析记录、排查账户登录日志确认入侵途径、向注册商提交安全事件申诉、评估是否需要公告说明（涉及用户数据风险时）。处置越快，搜索引擎与用户的信任恢复越快。

常见问题 FAQ

Q1：只有部分访客被跳转是劫持吗？

可能是区域性 DNS 缓存劫持或本地运营商问题，用不同地区网络交叉验证可定位。

Q2：DNSSEC 配置复杂吗？

主流注册商与 DNS 服务商已支持一键开启，注意注册商与解析商两侧都要配置并保持 DS 记录同步。

Q3：免费 DNS 与付费 DNS 差别大吗？

企业官网建议用付费权威 DNS：解析节点更多、抗攻击能力更强、有安全监控与人工支持。

正源信息提供网站安全加固与拨测监控服务，电话 158 6675 0001（同微信）。