交叉取证
交叉取证
dig +short www.example.com @<本地DNS>
dig +short www.example.com @ns1.example.com # 权威对照
dig +short www.example.com @8.8.8.8 @1.1.1.1 # 多公共 DNS 对照（注意最后一个 @ 生效）
curl -v http://www.example.com/ 2>&1 | grep -E 'Connected|Server' # 劫持页常带奇怪响应头『本地 DNS 与权威不一致』分三种：正常缓存、CDN 调度、恶意劫持；必须用多个独立视角交叉才能定性，别急着报警。