一种DNS劫持的监测方法、装置及电子设备，该方法包括：接收N个DNS服务器根据DNS请求报文回复的N个DNS回复报文，确定出DNS回复报文对应的IP主体信息，在M个IP主体信息中确定出第一IP主体信息以及第二IP主体信息，用第一预设规则计算出第一IP主体信息的疑似等级，用第二预设规则计算出第二IP主体信息的疑似等级，通过上述方法，将DNS请求报文发送至N个DNS服务器获得N份IP主体信息，增加了可对比的IP主体信息的数量，降低了对于DNS劫持事件的误报，用不同的规则计算出IP主体信息的疑似等级，量化的表示为DNS劫持事件的疑似程度，提高了DNS劫持事件的监测准确率。