AdGuardHome/MosDNS 里国内 DNS 填运营商不怕劫持投毒吗？

单纯 DNS 解析层面而言，没有什么自动识别并过滤污染应答。AdGuardHome 这玩意最多有个黑名单白名单之类的功能。
很多写教程的自己都是个半吊子，没有什么解决方法就故意不提。或者解决起来很麻烦，搞这东西吃力不讨好。
阿里、腾讯的 DNS 只是相对运营商的好一点。该污染时照样有污染。

不过我感觉你是特指海内外分流时的 DNS.DNS 污染最严重的区域都是海外 DNS 。这种情况下海外 DNS 走代理，海内选哪个就无所谓了。

你担心的运营商投毒(悄悄加广告，重定向到野鸡网站)在 http 时代很多，114dns 是用来解决这个问题的，现在 https 时代已经基本见不到了。

现在 dns 的主要问题是被 gfw ban 掉的网站一般会附带 dns 污染(比如返回 127.0.0.1)，这一点什么国内 dns 源都解决不了，只能靠域名分流+国外 dns 进行解析。

在这种情况下，一般运营商 dns 比起云服务商 dns 有一点点速度优势，所以会有人推荐运营商 dns 。但如果你用 adguard home ，它自带 dns 缓存、乐观缓存之类的，解析延迟小于 1ms 。在这种情况下用更安全但也更慢的 doh 、dot 反而会合适。

国内外分流，国内走运营商 dns 最快，国外远程获取。你直接填国外 dns ，不代理全是抢答的结果

你的目的是什么？不是所有人需要“纯净”dns，dns 工具也不少，adg 的特点就是带广告拦截，顺带有个比较完善的 webui。

doh dot 也能被劫持？

大致应该是 白名单域名 国内域名会走 国内 dns 非白名单的走国外 dns 这样不会有副作用。。。。。。

surge ，国内走运营商，国外远程解析

都是 https 时代了，国内域名做 dns 投毒的意义是什么？国外域名我肯定走 google 和 cf 啊

dns 分流，解析到美国 cf ，打开没问题。用电信 dns 默认有时打得开，有时打不开

DNS 问题直接上 smartdns ，默认走运营商，特殊列表走 VPN 的 DNS ，打上标记，做策略路由。

@rammiah 嗯，不懂上面的逻辑，国内 dns 运营商的就够用了，还能就近连 cdn

你们没遇过运营商 DNS 跳反诈吗?
我遇过两次,这也是我不用的原因了

欢迎尝试 Nova XNS 产品，https://dash.xns.one/invite/00a15c87-fad8-49cf-a058-07cfa65652dd
九折优惠码 Y5MTG2MQ 长期有效 还能体验 15 天

当然怕啊，所以我的选择是分流，国内域名只走 DoH/DoT 到国内 DNS 服务商，这样至少可以免疫中间人攻击。
虽然 DNS 污染需要其它手段，但是在国内公共 DNS 上污染国内域名本身也没有太大意义