网站地址校验，网站地址怎么查询解析
拿到一个网址，很多人会想确认它能不能正常访问、解析指向哪台服务器，或是排查域名有没有遭到劫持，简单摸清这条域名的解析去向。这类操作看着偏向技术，实际用到的命令和工具上手门槛不高，简单花一点时间就能学会。
先弄明白网站地址校验的两层核心检查内容。一条网址包含域名、后缀以及访问路径。第一层是格式校验，核对域名拼写、后缀是否为常用类型，检查路径里是否存在乱码或是注入类特征。第二层就是解析校验，确认域名可以通过DNS系统翻译成对应的IP地址。部分站点页面虽然能打开，但执行ping命令后，返回的IP地址陌生，或是解析记录多出一条从未见过的CNAME记录，就代表这条域名有可能被篡改。
查看解析记录最直接的方式是命令行工具。Windows系统打开cmd，Mac、Linux打开终端，输入 nslookup 域名 并回车，终端会返回域名对应的IP以及本次查询所使用的DNS服务器。例如执行 nslookup baidu.com，输出结果会包含类似 Address: 110.242.68.66 的IP信息，这就是域名解析后的地址。想要调取更多类型记录，查看域名邮件服务器配置、CDN别名CNAME记录，就使用 nslookup -type=mx 域名 或者 nslookup -type=cname 域名。MX记录用来定位邮件投递服务器，CNAME记录用来查看域名是否设置别名跳转。
dig 命令输出信息比nslookup更加完整，Mac与Linux系统自带该工具，Windows系统需要额外安装。输入 dig 域名，返回内容划分成多个板块，QUESTION SECTION展示查询请求，ANSWER SECTION存放解析结果，AUTHORITY SECTION标记提供解析结果的权威服务器，同时附带查询耗时。只需要精简结果，增加 +short 参数，像 dig +short baidu.com，只会直接输出IP地址，剔除多余文字。查询特定类型解析记录，把记录类型写在域名前，例如 dig mx baidu.com、dig txt baidu.com。
不想打开终端操作的人，网页查询工具更合适。站长工具、爱站网、DNSChecker都内置DNS查询功能，填入域名，页面一次性展示A记录、CNAME、MX、TXT、NS记录。DNSChecker有个实用特点，可以调用全球多处节点同时查询同一个域名，不同地区返回IP不一致，就能判断域名启用CDN或是地域解析。排查“本地可以打开网站，其他人访问失败”这类问题时，这个功能很实用。
WHOIS查询属于另一条排查方向。DNS解析只能看到域名指向的服务器IP，WHOIS信息会展示域名注册人、注册时间、到期时间、注册商信息。网页搜索WHOIS查询，打开任意查询站点，输入域名，就能调取这些资料。注册信息栏显示“REDACTED FOR PRIVACY”或是代理邮箱，代表域名开启隐私保护，这本身不代表域名存在风险，但无法直接查到真实归属主体。WHOIS页面里的域名状态字段也要留意，正常状态标注ok或者clientTransferProhibited；显示serverHold、clientHold，代表域名解析被暂停，网站无法访问大多就是这个原因。
校验站点安全性，SSL证书也是重要一环。浏览器地址栏左侧的锁形图标，点开可以查看证书颁发机构、有效期、证书绑定域名。证书内域名必须和正在访问的域名匹配，*.example.com 证书访问 blog.example.com，属于正常通配符证书。如果证书绑定的域名完全无关，就要提高警惕，大概率是钓鱼页面或是中间人劫持。证书有效期同样不能忽略，过期证书浏览器会直接拦截访问；自签名证书浏览器仅弹出警告，仍然允许继续访问，这类站点尽量不要填写账号密码等敏感信息。
还有一种场景，域名本身被限制访问，或是本地运营商DNS遭到劫持。判断方法是更换DNS服务器重新查询，临时将本机DNS改成223.5.5.5或者8.8.8.8，再次执行 nslookup。更换DNS之后解析IP发生变化，说明原有DNS存在污染。更换DNS查询，返回的依旧是异常IP，代表域名本身记录被动过手脚。这时用DNSChecker调取海外节点查询，境外返回IP和国内查询结果差异很大，基本确定解析链路受到干扰。
网站地址校验依靠多款工具交叉核对，命令行查解析，网页工具查看全球节点返回结果，WHOIS查看域名注册资料，SSL证书核验站点身份。多项信息结合起来，域名的基础情况就能基本摸清。不用每次全部跑完整套流程，碰到陌生域名或者站点访问异常的时候，按这套思路排查，远比凭空猜测有效。