防DNS劫持技巧

防范DNS域名劫持的核心结论只有一句话：把“解析链”当成生产资产来管——终端和路由器的DNS设置要可控、解析通道要加密（DoH/DoT）、权威解析要上DNSSEC、注册商和DNS托管账号必须开双因素认证并锁定转移，做到这四件事，绝大多数劫持手法都会在源头失效，先看清对手：DNS劫持到底从哪几个口子进来很多人以为……