DNS 污染/劫持怎么判断？用 DoH/DoT 一步解决

不少人以为“节点不行”，其实是 DNS 被污染或劫持，导致解析到错误的 IP/CDN。判断清楚，再对症处理，体验会明显改善。

典型症状

• 某些网站打不开，但换浏览器/换设备又能打开
• 同一节点，网页加载慢且地区不匹配
• 视频平台提示地区错误或画质很差

先自查（3 步）

1. 用 1.1.1.1 / 8.8.8.8 测试是否更快
2. 对比本地 DNS 与远程 DNS：哪个解析更稳定
3. DNS 泄漏测试（dnsleaktest.com）看是否走了本地运营商

解决方案（推荐顺序）

1) 客户端启用 DoH/DoT

• Clash/Shadowrocket 里开启 “远程 DNS/加密 DNS”
• DoH 推荐：https://cloudflare-dns.com/dns-query

2) 系统 DNS 切到公共 DNS

• Cloudflare：1.1.1.1 / 1.0.0.1
• Google：8.8.8.8 / 8.8.4.4

3) 关闭本地 DNS 劫持

• 路由器若有“运营商 DNS 加速/劫持”选项，关闭它

一句话建议

先解决 DNS，再谈节点质量。很多“节点慢”的问题，真相只是 DNS 走错了。