OpenWrt DNS 污染/劫持排查与修复

DNS 异常多来自上游解析或本地缓存。

一、先换可靠上游

• 设为 DoH/DoT（如 1.1.1.1 / 8.8.8.8）
• 避免运营商默认 DNS

二、清理本地缓存

• 重启 dnsmasq
• 清空缓存后再测试解析

三、检查旁路由分流

• 确认 DNS 请求走代理
• 避免国内分流规则误导

小结

换上游 + 清缓存 + 确认分流，三步即可。