国内目前有哪些支持DoH加密的公共DNS？

国内目前有支持DoH加密的公共DNS：阿里云、360等等。

Win10目前在开发通道集成了这个功能，20H2尚未包括这个功能，不过可以用第三方软件完成，比如DNSCrypt/dnscrypt-proxy。目前在IOS上，同样需要使用第三方软件设置。

DNS全称Domain Name System，在当今的互联网协议中，它是一个域名与IP对应的系统，我们通过域名访问一个地址需要经过DNS查询获取该域名的真实IP地址，比如说访问我们网站的时候，浏览器就会向系统指定的DNS服务器发送一个请求，让DNS服务器返回该域名的真实IP地址。

传统的DNS方式是通过53端口向DNS服务器发送明文的请求信息，如果有意的话，ISP可以很容易地在用户到DNS服务器之间将这个请求进行劫持，由于传统DNS请求基于无连接的UDP协议，用户端只接受最快到达的查询结果。

所以ISP可以通过抢先应答的方式向用户返回错误的IP，这种做法被称为域名劫持，这是DNS协议的一个典型缺陷。

1 dns污染怎么办
DNS污染——指的是用户访问一个地址，国内的服务器（非DNS）监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。范例，访问油管、脸书之类网站等出现的状况。

下次多使用iis7网站监控器检测一下网站是否污染，以及检察下相关的问题，解决办法如下：

1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用***上网。

2、修改hosts文件， *** 作系统中Hosts文件的权限优先级高于DNS服务器， *** 作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。

4、使用DNSCrypt软件，此软件与使用的OpenDNS直接建立相对安全的TCP连接并加密请求数据，从而不会被污染。
2 怎样应对 DNS 污染
经常上网的朋友都知道，上网时如果输错了网址，就会进入运营商的导航界面，充斥着各种广告。这就是典型的dns污染，刻意制造出来的域名服务器分组，把域名指往不正确的IP地址。其实避免DNS污染很简单，只要把修改DNS服务器地址即可。

工具/原料

电脑

互联网

方法/步骤

首先可以验证一下自己的DNS是否被污染，点击windows左下角的开始，在搜索框中输入 nslookup然后按enter键，然后在d出的命令窗口中输入一个错误的IP地址，比如133223234234。如果DNS被污染就会返回一个错误的IP地址。

右键点击桌面右下角的网络连接，然后点击网络和共享中心。

在网络和共享中心页面中点击用于上网的网络连接。然后在d出的窗口中点击属性

在属性窗口中找到Inter 协议版本 4 (TCP/IPv4)，选中后点击属性，选择使用下面的DNS服务器地址，然后把首选和备用的DNS服务器地址改成优秀公共地址，比如阿里DNS的公共地址首选备选分别为223555、223666。设置好之后点击确定即可。美国进口普卫欣天 猫
3 域名遭遇DNS污染怎么解决
IIS7网站监控

检测网站是否被劫持、域名是否被墙、DNS污染检测等信息。

DNS污染解决方法

1、使用各种SSH加密代理，在加密代理里进行远程DNS解析，或者使用***上网。

2、修改hosts文件， *** 作系统中Hosts文件的权限优先级高于DNS服务器， *** 作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。
4 怎样应对 DNS 污染
1、更换DNS解析服务器。一般来说，域名注册商家都是提供免费的DNS解析服务的，以我所实用的Godaddy为例，就提供了许多免费的DNS解析服务，而且解析速度很快，比之前实用的什么万网之流要快得多，不可能全部被污染，所以更换两个DNS服务器即可。

2、使用第三方DNS解析服务。目前有很多第三方网站提供DNS解析服务，不少都是免费的，国内也有免费提供DNS解析服务的，使用第三方DNS服务可以部分解决问题，比如望月正在使用的DNSpod服务，就是国内还算比较稳定的DNS解析服务。

注意事项1：在换用第三方解析服务的时候，应该先到DNSPOD之类的解析服务商那里将域名解析，过几个小时再到godaddy之类的域名注册商那里去修改DNS服务器，这样可以避免博客出现因解析时间造成的空白期。

注意事项2:Godaddy目前本身域名就被DNS污染了，即使挂***也访问不了，只有更改自己电脑的DNS（比如改成google的8888）才能访问。

3、搭建自己的DNS服务器。这样子最保险，当然也最是费时废财，有条件的朋友可以尝试。

以上便是关于DNS污染的含义和遭遇DNS污染时的解决方法，在服务器搭建之初，用户就需要防范于未然，麻烦点总归不会出错。

现在360或者金山都可以解决这个问题。

其实DNS污染解决方法很简单。

你可以打电话去你的运营商那里投诉。

又或者你也可以自己换DNS。

谷歌：主用8888 备用：8844

114：主用114114114114 备用：114114115115
5 域名DNS污染怎么处理,如何判断域名DNS被污
DNS污染则让域名直接无法访问了，非得修改DNS服务器不可。

我们如何检测是否遭遇DNS污染？经收集整理归纳以下三点：1点“开始”-“运行”-输入CMD，再输入 ipconfig /all ，在下“DNS SERVER”里找到你使用的DNS服务器地址。2再输入 nslookup xxxx（你的域名） 你的DNS服务器IP ，来查看是否能解析。

3再输入 nslookup xxxx 8888 使用Google的DNS服务器验证。 对于dns污染，可试一下用DNSCRYPT这个工具来解决。
6 怎样应对 DNS 污染
DNS污染 指的是用户访问一个地址，国内的服务器（非DNS）监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。

为了减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。

戴口罩是个好习惯，可以防止颗粒物、飞沫等有害物质进入自己体内，也可以防止自己生病时影响到身边的人。只是我们很多人懒，或者大多数口罩戴起来不舒服、不美观，所以不愿意戴。

在香港、日本等经济发达且人口密度较大地区，佩戴白色口罩早已司空见惯，甚至发展成为一种文化。不用觉得有人用异样的眼光看你就不习惯，我们身边已经有越来越多的人在戴口罩，时间长了就好了。

如果还是有这方面担忧，可以从纯白色的口罩开始尝试，明星都戴简单大方的白色口罩，俨然一种时尚。推荐一款美国进口的高级医用口罩，普卫欣不仅外观简洁，而且防护功能强大，TM既不用担心突兀又可以安心防过敏。
7 什么是DNS域名劫持污染
DNS污染，又称为域名服务器缓存污染或者域名服务器快照侵害。

DNS污染是指一些刻意制造或无意中制造出来的域名服务器分组，把域名指往不正确的IP地址。一些站长之家的网站监控是可以检测出DNS劫持的。

比如这个！ 一般来说，网站在互联网上一般都有可信赖的域名服务器，但为减免网络上的交通，一般的域名都会把外间的域名服务器数据暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有相关网域的局域域名服务器的缓存受到污染，就会把网域内的电脑导引往错误的服务器或服务器的网址。

第一种情况，某些网络运营商为了某些目的，对DNS进行了某些 *** 作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。 第二种情况，某些国家或地区出于某些目的为了防止某网站被访问，而且其又掌握部分国际DNS根目录服务器或镜像，也会利用此方法进行屏蔽。

常用的手段有：DNS劫持和DNS污染。
8 电脑DNS被劫持是怎么回事啊
电脑DNS被劫持会导致打开的网页与相应的网址不符并劫持到另一个网址。

DNS劫持又叫域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。

DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。

由于域名劫持往往只能在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器（DNS）能够返回正常的IP地址，高级用户可以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。

扩展资料：

DNS被劫持的危害：

攻击者通常会通过两种方式实现DNS劫持，一种是直接攻击域名注册商或者域名站点获取控制域名的账户口令，这样可以修改域名对应的IP地址，另外一种方式是攻击权威名称服务器，直接修改区域文件内的资源记录。

对于企业和机构客户而言，遭遇DNS劫持是非常严重的问题，它会导致机构失去对域名的控制，一旦攻击实现，机构的站点将不能访问，或者用户可能会访问到伪造的站点。

当用户接入如支付宝，银行等合法站点时遭遇域名劫持，用户将面临个人账户和敏感信息泄露，财产损失等风险。

---