在网络环境里头，域名劫持属于一种常见的安全威胁情况，它能够致使使用的用户被重新引导到恶意网站那边，进而就会面临隐私权被泄露，遭受到网络诈骗等方面的风险。检测域名是不是被劫持了，对于保障网络安全，维护用户权益来讲是非常重要的。下面给你介绍几种常见的检测方法。
通过 DNS 查询检测
使用nslookup命令，该命令是用于查询DNS记录的工具， Windows和Linux系统中都能使用，以Windows系统为例，打开命令提示符即CMD，输入“nslookup目标域名” ，正常情况下，它会返回该域名对应的正确IP地址。比如说，去查询“baidu.com”，要是结果呈现为百度服务器的正常IP地址，像180.101.49.11这类，那就表明域名解析是正常的；要是返回的是某个陌生或者可疑的IP地址，那么域名极有可能是被劫持了。
2、于 Linux 系统以内，借由 dig 这个命令：在 Linux 系统当中，dig 命令具备更为强大的功能特征。当输入 “dig 目标域名” 之后，它不但能够返回域名的 A 记录也就是 IP 地址，而且会展现其它那些相关的信息，像是 NS 记录即域名服务器记录这些等等。经由对比权威 DNS 服务器返回的结果同本地 DNS 服务器的结果情况可知，能够判断是不是存在域名劫持这件事情。要是本地 DNS 服务器返回的结果跟权威 DNS 服务器这边并不同步一致，那么就需要进一步去展开排查工作。比如呢，运用 “dig @8.8.8.8 baidu.com”（这里的 @ 后面所指定的乃是 Google 的公共 DNS 服务器 8.8.8.8），把这个结果跟直接运用 “dig baidu.com” 所获取的结果进行对照，要是不一样，那么或许就存在着问题。
检查网站内容
将目标网站正常页面内容事先保存起来此内容包含诸如 HTML，CSS，图片等，定期或者在怀疑域名被劫持之际，再次来访问网站又把页面内容进行下载以后，紧接着运用文本对比工具像 Beyond Compare 来对比这两者才行。要是页面内容出现显著差异，像是广告增多，页面布局杂乱无章，出现恶意代码或者陌生链接等等情况，那么很有可能就是域名被劫持从而导致访问到了恶意篡改的网站。比如说，原本干干净净、整整齐齐的新闻网站，忽然间出现了大量的弹窗广告，并且页面的排版也变得错乱不堪，这种情况那可就得警惕域名劫持了。
二、检查链接跳转，于目标网站之内随机去点击一些链接，进而观察链接的实际跳转状况。正常情形之下，链接应当跳转到该网站之内的相关页面或者合法的外部链接。要是点击链接之后跳转到了与目标网站没有关系的恶意网站，极有可能是域名劫持在暗中捣鬼。比如说，在一个电商网站点击商品详情链接，然而却跳转到了一个赌博网站，这毫无疑问是域名劫持的表现。
利用在线检测工具
许多安全厂商提供了在线域名检测服务，像 360 网站安全检测、腾讯电脑管家的网站安全检测等。这些安全厂商的域名检测平台，在其上输入目标域名，平台就会从多个角度检测域名，比如 DNS 解析是否正常、有无恶意代码、网站是否被黑等。拿 360 网站安全检测来说，走进其官网，于检测框里输入域名，点击检测后，它会迅速给出检测报告，详尽说明域名的安全状态，要是有域名劫持风险，会清晰提示。
有的专业 DNS 查询网站，比如说 MXToolbox 这类的，它能够提供全面的 DNS 记录查询，还可以对域名的解析情况予以分析。在该网站输入域名之后，它会展示域名的各种记录，像 A、MX、NS 等记录，并且会跟正常的 DNS 记录标准作对比，以此来判断域名是不是有异常。要是发现某些记录缺失、错误或者被篡改了，那就有可能意味着域名被劫持了。
监测网络流量
运用Wireshark，它是一款颇具强大功能的网络抓包工具这一情况下，于怀疑域名遭劫持的网络环境里运行Wireshark，以此捕获网络流量，接着借助过滤规则 ，像过滤DNS流量那样，在过滤框中输入“udp.port == 53”，这是由于DNS协议默认采用UDP 53端口的缘故，进而分析DNS查询以及响应数据包。查看 DNS 响应里返回的 IP 地址，看其是不是和预期相契合，要是有异常的 IP 地址存在，这或许是域名劫持的所呈现出来的状况。比如说，发觉大量 DNS 响应中返回的那些 IP 地址，和目标域名正常应有的 IP 地址没有任何联系，并且这些呈现异常状况的 IP 地址，聚集在某些存在可疑迹象的 IP 段，那么极有可能出现了域名劫持的行为。
2、防火墙，以及入侵检测系统（IDS）：企业级别的防火墙，与 IDS 设备，一般是具备监测网络流量、识别异常行为的功能的。对 DNS 流量进行监测，要配置防火墙和 IDS，还要设置告警规则，当检测到 DNS 解析结果异常、存在大量不明来源的 DNS 请求等状况的时候，要及时发出警报。比方说，IDS检测到，在某一个时间段当中，针对于特定域名的DNS请求，频繁地被解析到了一个陌生的IP地址，并且，该IP地址被列入到了恶意IP名单，如此便会触发警报，提示有可能存在域名劫持风险。
运用以上多种方法，进行综合利用，能够较为精准地对域名是否被劫持予以检测，借此及时采取举措加以修复，从而保障网络安全。
