本包目录（247 条）

解析安全与劫持检测

解析链路的常见风险是递归被劫持或结果被篡改：表现为不同网络解析结果不一致、出现异常跳转页。加固手段包括 HTTPS 与证书校验、HTTPDNS、DNSSEC（支持范围有限）与多递归对照监控。

多递归对照检测异常

for ns in 223.5.5.5 8.8.8.8 1.1.1.1; do \
  echo -n "$ns "; dig +short www.example.com @$ns; done

检测	多递归、多地域对照，结果不一致要追查
加固	HTTPS 证书校验、HTTPDNS、DNSSEC（按产品支持）
运维	把解析结果纳入监控基线

证书与 HTTPS 是缓解劫持后果的底座，与解析侧手段配合使用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌