最近 dns 总是被劫持，有什么方法可以一劳永逸的避免？

[bgwzh]

前些时候打开一个网站总会跳到另一个网站那，联系运营商后解决。结果今天发现又成这样了，我很奇怪到底是怎么搞的。所以我就想问问，有什么办法可以不被劫持吗？三天两头联系运营商实在是麻烦。

[Wondertainment]

我是用 Clash 的 fake-ip 。

[missdeer]

如果想解决 DNS 污染的问题，试试 https://github.com/missdeer/coredns_custom_build

[cev2]

@850521109 #20 用非标准端口可以解决一时，一旦成规模后某端口的下场只会成为第二个 53，根本原因还是 DNS 请求未加密，而且客户端改 DNS 端口的活也不漂亮。
加密 DNS 在 DoT/DoH 之前就有了，所以缺的不是方法而是规范。DoT 的活干得比较彻底，目标是朝着替代系统旧 DNS 来的，道阻且艰，一步步来吧。DoH 活干的就比较偷巧，依附于普遍的 Https 协议，需要搭配旧 DNS/DoT 等使用，算是在 DoT 普及前的缓冲吧，内置于应用中无痛支持挺好的，目前像 Chrome/Edge/360 极速等浏览器都内置了，一键开启无痛切换 DoH 。

[ericbize]

dns over vpn