DNS 是网页打开的第一跳，也是最容易背锅的一环。用户说「网站慢」，运维看监控一切正常——差异往往出在用户侧的 Local DNS。不同解析商、不同省份运营商，返回的 IP 可能完全不同。

什么叫慢？冷查询（本地无缓存）情况下：10~30ms 优秀，30~80ms 正常，80~150ms 值得关注，>150ms 基本说明递归链路有问题或被劫持。TTL 过低（<300s）会导致频繁回源，看似小钱实则放大延迟。

KKCE【DNS查询】支持 IPv4/IPv6、多节点解析一致性扫描。操作：进入【DNS查询】→ 填域名 → 节点全选 → 看各节点返回的 A/AAAA/CNAME/MX 是否一致。再进【网站测速】高级项，指定 DNS 分别填 223.5.5.5（阿里）、119.29.29.29（腾讯）、114.114.114.114、1.1.1.1、8.8.8.8，同一 URL 跑五遍，对比 TTFB。

判读信号：

• 各节点解析结果差 >50ms 或返回的 IP 运营商不一致 → 调度异常 / 疑似劫持
• 指定 1.1.1.1 快、默认 DNS 慢 → Local DNS 递归链路烂，推用户换解析商
• CNAME 链里出现非预期域名（测试域、旧 CDN）→ 迁移残留，需清理
• 移动节点返回电信 IP → 跨网调度失败，CDN 配置问题

劫持的典型特征是「解析结果与 WHOIS/备案信息对不上」或「同一域名有时返回正确 IP 有时返回广告 IP」。配合【DNS 污染检测】做递归与 ECS 校验，能区分「运营商缓存投毒」和「本地 hosts 被改」。【Whois查询】核对注册信息，防止域名被恶意转走。

FAQ

• Q：TTL 设多长合适？A：静态业务 600~3600s，频繁变更的服务 60~300s，过低只会拖慢。
• Q：指定 DNS 后还是慢？A：那问题大概率不在 DNS，去【网站测速】看 TCP/TLS/TTFB 分段。
• Q：如何防止 DNS 劫持？A：上 DNSSEC + DoH/DoT，业务侧用 HTTPS 严格校验证书，不依赖 IP 白名单。