DNS 拨测测什么？

测两件事：域名解析正确性（各节点解析到的 IP 是否一致、是不是预期的 IP）和解析耗时（解析快不快）。如果全国各节点解析到的 IP 各不相同，或解析到陌生 IP，就要警惕 DNS 劫持或解析污染。

怎么判断 DNS 是否被劫持或污染？

看各节点解析结果是否一致。正常域名在全国各节点解析到的 IP 应基本一致；如果大量节点解析到不同的、非预期的 IP，或部分节点解析失败，说明解析链路有问题，可能是劫持、污染或运营商递归 DNS 异常。

DNS 只看解析层——域名能不能正确、快速地解析成 IP，不发起后续连接；PING 测主机通不通、丢不丢包；HTTP 测网站能不能正常响应。网站打不开时，先用 DNS 拨测确认「域名能不能解析对」，再往下查主机和网站。

全国多数节点的解析耗时通常只有几毫秒到几十毫秒（本文实测 www.bt.cn 中位数 2.3ms、p95 47ms）。如果普遍超过几百毫秒，或个别节点明显偏慢，说明该节点到递归 DNS 的链路或递归 DNS 本身有问题。

填域名，选记录类型（A、AAAA 等）。A 记录测 IPv4 解析，AAAA 测 IPv6 解析。宝塔拨测（t.bt.cn）首页输入目标、选「DNS」方式即可一键发起全国节点解析。

DNS 解析异常——域名解析被劫持、解析到错误 IP、解析特别慢——怎么查？用宝塔拨测（t.bt.cn）的 DNS 方式测一次就知道：让分布在全国的探针节点各解析一次目标域名，看两件事——各节点解析到的 IP 是否一致（判断解析对不对），以及解析耗时多少（判断解析快不快）。

下面用对 www.bt.cn 的一次真实 DNS 拨测（A 记录），演示结果怎么看。

先明确 DNS 拨测的定位。宝塔拨测支持 HTTP、PING、TCP、DNS 四种方式，官方文档里对 DNS 的说明是「域名解析正确性、解析耗时」。它只看解析这一层，不发起后续的 TCP 连接或 HTTP 请求：

一句话：DNS 看「解析」，PING 看「主机」，HTTP 看「网页」。网站打不开时，先确认「域名解析对不对」，再往下查。

我于 2026-09-22（北京时间）对 www.bt.cn 的 A 记录做了一次 DNS 拨测，结果如下：

下图是这次运行的结果页截图（表格数字与截图来自同一次运行）：

对 www.bt.cn 的一次 DNS 拨测结果页：349/349 节点成功，全部解析到同一个 IP

第一步，看解析正确性——各节点解析到的 IP 是否一致。 这次 349 个节点全部解析到同一个 IP 157.255.129.251，没有出现「不同地区解析到不同 IP」的情况，说明解析一致、没有劫持或污染的迹象。

如果反过来，全国各节点解析到的 IP 五花八门，或者解析到明显不属于目标域名的陌生 IP，就要警惕 DNS 劫持（解析被篡改）或 解析污染（收到伪造的解析结果）。这是 DNS 拨测最核心的价值——它能从「全国多节点」视角暴露单点本地解析看不到的异常。

第二步，看解析耗时。 这次中位数 2.3ms、p95 47ms，绝大多数节点在几十毫秒内完成解析，属于正常水平。唯一明显偏慢的是陕西-宝鸡-电信节点（1043.9ms），是个别节点到递归 DNS 的链路问题，不影响整体判断。

需要长期盯解析状态时，可以在控制台创建定时拨测任务并配置告警；具体用法和计费以官方文档《使用宝塔拨测》为准。

本文「DNS 测域名解析正确性、解析耗时」的事实以宝塔官方文档《使用宝塔拨测》为准；文中拨测数据为对 www.bt.cn A 记录的真实 DNS 拨测结果，采集于 2026-09-22（北京时间），拨测结果会随时间和网络状况变化，以上数值仅代表采集时刻的情况。