域名解析被运营商劫持，用户打开出现广告页

部分用户反馈打开站点跳到广告页面，而服务器日志里没有对应请求。第一次遇到会往复杂处想，其实漏掉的多是个小前提。

dig +short example.com @223.5.5.5
dig +short example.com @119.29.29.29
# 对比结果是否一致

解析环节被中间设备篡改，返回了错误地址，请求根本没到源站。这一点先确认清楚，后面就不用反复试。

「DNS 劫持」相关的验证我通常做两遍，改完一次、隔天再看一次，确认不是临时生效。新版本先放一台机器上跑一天再全量，问题一般在这段时间暴露。

备份不是备了就行，恢复一次才算数，很多备份文件打开才发现是空的。接口问题先分清是没发出去、发出去了没收到，还是收到了处理失败。

偶发问题先统计频率，一小时几次和一天一次，查法完全不同。改完顺手把文档补一句，省得下次自己重新推一遍。

具体做法是，改用加密解析或权威解析；开启 HTTPS 防止内容篡改；收集异常解析结果投诉。

改完照着核一遍，多地解析结果一致，用户不再跳到异常页面。