对于 CDN 劫持问题，我们可以从以下几个方面进行解决：
使用全链路认证+加密通信机制
CDN 服务提供商可以在用户与 CDN 节点之间，CDN 节点内部，CDN 节点至客户源站之间采用全链路认证+加密通信机制，确保用户请求不被劫持。这就要求客户端必须严格校验服务器端身份，服务端需出示权威机构颁发的证书，并证明具备对客户端加密内容进行解密的能力，才能通过认证。客户端和服务端之间的校验机制，最常用的就是全链路https协议方式。
使用HTTPDNS的方式
针对域名解析层面的劫持，还可以采用HTTPDNS的方式。该方式下，通常由客户端app提前发起https协议的待访问域名解析请求，获取目的节点IP后向目标IP发起正式url的https请求，从而避免域名劫持，常用于移动端APP的访问。
使用HTTPS协议
HTTPS是一种加密的HTTP协议，通过使用SSL/TLS协议对传输的数据进行加密，以确保数据传输的安全性。使用HTTPS协议可以防止攻击者窃取或篡改传输的数据。
定期更新CDN配置
CDN服务提供商可能会定期更新其配置，包括DNS记录和其他相关的配置。因此，作为网站管理员，应该定期检查CDN配置是否正确，并及时更新。
使用HTTPStrictTransportSecurity(HSTS)
HSTS是一种安全策略技术，可以帮助网站强制使用HTTPS协议。通过在HTTP响应头中设置Strict-Transport-Security字段，网站可以告诉浏览器后续对该域名的访问必须使用HTTPS协议。这样可以防止攻击者通过篡改CDN缓存的DNS记录来劫持域名。
使用DNSSEC(DNS安全扩展)
DNSSEC是一种安全协议，可以保护DNS记录不被篡改。它通过对DNS记录进行数字签名，确保DNS记录的完整性和真实性。使用DNSSEC可以防止攻击者篡改CDN缓存的DNS记录，从而防止域名劫持。
监控和日志分析
通过监控和日志分析，可以及时发现和处理CDN劫持事件。
使用SRI（SubresourceIntegrity）
SRI全称SubresourceIntegrity-子资源完整性，是指浏览器通过验证资源的完整性（通常从CDN获取）来判断其是否被篡改的安全特性。通过给link标签或者script标签增加integrity属性即可开启SRI功能。
使用HTTPS加密
通过使用HTTPS加密将网站内容加密起来，在传输过程中，劫持者无法探测到实际传输交互的内容，从而实现防止cdn域名劫持。
加强网站的防SQL注入功能
SQL注入是利用SQL语句的特点向数据库写内容，从而获取到权限。加强网站的防SQL注入功能可以有效防止CDN劫持。
以上就是应对CDN劫持的一些方法，希望对你有所帮助。
CDN劫持检查是指检查您的网站是否被恶意第三方劫持，通过CDN（内容分发网络）进行流量劫持。这种情况下，攻击者可能会篡改您的网站内容、插入恶意代码或者重定向用户到其他不安全的网站。为了确保您的网站安全，您可以采取以下措施进行CDN劫持检查：
使用HTTPS：为您的网站启用HTTPS，以确保数据在传输过程中的安全。HTTPS可以通过加密数据来防止中间人攻击和数据篡改。
验证您的网站：通过搜索引擎提供的工具，如Google的网站管理员工具，来验证您的网站所有权。这可以帮助您及时发现任何可能的CDN劫持行为。
监控网站流量：监控您的网站流量和访问日志，寻找异常的访问模式和请求。例如，大量来自同一IP地址的请求，或者在非正常时间出现的访问峰值都可能是CDN劫持的迹象。
使用CDN提供商的安全功能：许多CDN提供商，如Cloudflare、阿里云等，都提供了安全功能，如防火墙、反DDoS攻击等。确保您已启用这些功能，以保护您的网站免受攻击。
定期检查DNS设置：确保您的DNS设置正确无误，没有被恶意篡改。您可以通过使用第三方DNS查询工具，如DNSChecker，来检查您的DNS记录。
更新系统和软件：确保您的服务器系统和软件都是最新版本，以修复已知的安全漏洞。
使用安全的密码和密钥：为您的服务器和CDN帐户使用复杂且独特的密码和密钥，以防止攻击者猜测或破解。
通过采取这些措施，您可以降低CDN劫持的风险，并确保您的网站安全。
