一句话答案:在宝塔拨测(t.bt.cn)选 DNS 方式、记录类型选 NS,填入域名测一次即可。NS 记录返回的是该域名委托的权威 DNS 服务器列表——它回答"谁负责解析",而不是"解析到哪个 IP"。
想知道一个域名把解析工作交给了哪台权威服务器?比如确认域名有没有切到新的 DNS 服务商、权威服务器有没有被人动过手脚,答案都在 NS 记录里。下面用 qq.com 和 github.com 两个域名的真实 DNS 拨测,演示具体怎么看,以及怎么从 NS 记录分辨"自建解析"和"第三方托管"。
先分清:NS 记录和 A 记录不是一回事
不少人会把这两者弄混,先看对比表:
记录类型
| 存的是什么
| 回答的问题
| A
| 域名对应的 IPv4 地址
| 域名指向哪个 IP
| AAAA
| 域名对应的 IPv6 地址
| 域名是否支持 IPv6
| NS
| 权威服务器列表
| 由哪台 DNS 服务器负责解析这个域名
| 一句话记忆:A/AAAA 回答"解析到哪",NS 回答"谁负责解析"。凡是涉及"域名委托给谁""权威服务器有没有被改"的排查,都要查 NS。
实测一:qq.com 的 NS —— 四台自建服务器
如对 qq.com 的 NS 记录做 DNS 拨测:
指标
| 本次运行
| 参与节点
| 335 个
| 节点成功
| 334 / 335(成功率 99.7%)
| 解析到的 NS 记录
| 4 条
| 总耗时中位数
| 52.9 ms
| 平均耗时
| 87 ms
| 最快节点
| 宁夏-银川-联通 1.1 ms
| 最慢节点
| 法国 1688.9 ms
| 334 个成功节点全部解析到同一组 4 台权威服务器:
这 4 台都以 qq.com 为后缀,属于腾讯自建的权威服务器——即域名所有者自己搭建并维护解析服务,不依赖第三方 DNS 服务商。334 个节点结果完全一致,说明全国各节点看到的权威服务器没有异常,解析稳定。
实测二:github.com 的 NS —— 两套第三方服务器
再对 github.com 的 NS 记录测一次作对照:
指标
| 本次运行
| 参与节点
| 335 个
| 节点成功
| 329 / 335(成功率 98.2%)
| 解析到的 NS 记录
| 8 条
| 总耗时中位数
| 69.8 ms
| 平均耗时
| 105.3 ms
| 最快节点
| 山东-青岛-电信 0.9 ms
| 最慢节点
| 广东-汕头-移动 1518.8 ms
| 329 个成功节点拿到的 NS 记录共 8 条,分属两套命名体系:
前 4 条以 awsdns 开头,是 AWS Route 53 的命名风格;后 4 条以 nsone.net 结尾,是 NS1 的命名风格。也就是说,github.com 把解析托管在两家第三方 DNS 服务商,而非自建。
本次有 6 个节点失败:其中 5 个集中在新疆(昌吉、乌鲁木齐、伊犁),报 DNS_LOOKUP_FAILED(lookup: no such host);另有 1 个山东-临沂-移动报 DISPATCH_FAILED。这是个别检测节点的自身问题,不影响"github.com 委托 AWS Route 53 + NS1 两家第三方服务器"的整体结论。判断时记住一条原则:大量节点失败或解析到陌生服务器才算目标异常,个别节点失败多半是检测节点自身环境所致。
结果解读:从服务器名分辨自建还是托管
结果特征
| 结论
| NS 记录以域名自身为后缀(如 ns1.qq.com)
| 自建权威服务器
| NS 记录是第三方命名风格(如 awsdns、nsone.net)
| 第三方 DNS 托管
| 各节点解析到的 NS 记录一致
| 解析正常,未被篡改
| 各节点解析到不同/陌生服务器
| 疑似被篡改,或 DNS 切换未全国生效
| NS 记录查询适合这几类场景:确认域名是否已切到新 DNS 服务商、判断权威服务器是否被篡改、核对解析托管方。需要长期盯着某类记录变化的话,可以在控制台创建定时拨测任务并配置告警,具体用法和计费以官方文档《使用宝塔拨测》(https://docs.bt.cn/user-guide/baota-probe/monitoring-guide )为准。
说明:文中拨测数据为对 qq.com 与 github.com 的真实 DNS 拨测结果,采集于 2026-09-27(北京时间)。拨测结果会随时间和网络状况变化,数值仅代表采集时刻的情况。
常见问题想知道一个域名是用哪台 DNS 服务器解析的,怎么查?
用宝塔拨测的 DNS 方式,记录类型选 NS,目标填域名即可,返回结果就是该域名委托的权威服务器列表。实测中 qq.com 返回 ns1.qq.com 到 ns4.qq.com 四台自建服务器;github.com 则返回 awsdns 和 nsone.net 两套第三方服务器。
NS 记录和 A 记录的区别是什么?
A 记录存放的是域名解析到的 IP 地址,回答"这个域名指向哪个 IP";NS 记录存放的是权威服务器,回答"解析工作由哪台 DNS 服务器负责"。想查域名委托给谁、判断有没有切换 DNS 服务商,查的是 NS 记录。
从 NS 记录怎么看域名是自建 DNS 还是第三方托管?
看服务器名字就行。像 qq.com 那种以自身域名为后缀(ns1.qq.com、ns4.qq.com)的,是自建权威服务器;像 github.com 那种 awsdns 开头(AWS Route 53 风格)或 nsone.net 结尾(NS1 风格)的,属于第三方托管。
各节点查到的 NS 记录不一致,意味着什么?
正常域名的 NS 记录在全国各节点应当解析一致。如果大量节点返回不同的、陌生的权威服务器,说明解析可能被篡改,或者 DNS 切换尚未在全国生效。以本次实测为例,qq.com 的 334 个成功节点全部拿到同一组 4 台服务器,这就是健康状态。
宝塔拨测的 DNS 方式支持查哪些记录类型?
支持 A(IPv4 地址)、AAAA(IPv6 地址)、MX(邮件服务器)、TXT(SPF/DKIM 验证文本)、CNAME(别名,CDN 常用)、NS(权威服务器)。在拨测页面选 DNS 方式后,通过记录类型下拉框切换即可。
有问题欢迎回帖。
|
|