监控与核对
监控与核对
# 多解析源比对：权威与公共解析结果应一致
dig +short example.com @8.8.8.8
dig +short example.com @1.1.1.1
dig +short example.com @<权威NS> 2>/dev/null
# 解析变更监控：定期记录并 diff，出现未登记变更即告警| 账号保护 | DNS 托管平台强制 MFA；操作日志与变更告警全开 |
|---|---|
| DNSSEC | 按业务评估启用（签名链配置与运维成本并存） |
| 变更流程 | 解析修改走工单：谁改了什么、何时生效、何时回滚 |
解析变更的检测依靠基线：没有历史快照，就无法判断『今天的结果和昨天是否一样』。