什么是DNS劫持和DNS污染？
你可能遇到过这样的怪事：输入正确的网址却跳到运营商广告页，或者明明翻了墙某些网站依然打不开。这些问题的共同根源往往是网络层面的DNS干扰。这篇技术讲解就厘清了其中两种最常见、但原理不同的手段：DNS劫持与DNS污染。 文章的核心在于对比。DNS劫持，可以理解为“结果被篡改”。它发生在DNS服务器层面，攻击者或运营商控制了服务器，直接修改了域名对应的IP地址。你的查询请求是真实的，但收到的回复是假的，导致你被引导到错误的网站。其典型症状是首次拨号上网时总会弹出运营商的门户页面。 而DNS污染，更像“过程被污染”。它利用DNS查询基于不可靠UDP协议的特点，在数据传输的途中进行拦截和伪装。当你的查询请求途经被监控的节点时，系统会提前伪造一个虚假的IP地址返回给你，根本无需你的请求到达真正的DNS服务器。这通常用于实现对特定境外网站的封锁。 因此，它们的应对策略也不同。对于DNS劫持，修改本地DNS服务器地址为公共DNS（如文章中列举的阿里DNS、114DNS等）是直接有效的解决方法。但对于工作在传输层的DNS污染，单纯更换DNS往往无效，通常需要借助VPN或远程解析等更复杂的方式。 文章不仅讲清了原理，还给出了从选择公共DNS到Windows系统下手动修改的完整操作指南，是一篇从现象认知到动手解决都很完整的实用科普。
