简介

污染就是把用户的访问请求指向了错误的目的地，就好比出去旅游，本来是要去欣赏埃菲尔铁塔并在塔内二楼喝咖啡，结果却被带去了金字塔挨饿。

恶劣影响

2010年3月，当美国和智利的用户试图访问热门社交网站如脸书蓝鸟油管，他们的域名查询请求转交给亚洲某国控制的dns根镜像服务器处理，由于这些网站在该国被封锁，结果用户收到了错误的dns解析信息，这意味着该国的dns域名污染域名劫持已影响国际互联网.

策略

为了保证解析速度和正确，最好的办法是访问国内网站使用国内dns确保速度，而访问国外网站使用国外dns避免污染，但是电脑本身只能设置2个，并且无法对访问的网站进行分开解析，这就需要我们使用软路由插件设置分组策略。
由于udp在东亚某国污染率超过一半，tcp污染率大约为一成，建议国外dns使用https或者tls协议。

安装

一般情况下openwrt系统自带smartdns插件，如果是istoreos系统需要在商店里面搜索并安装。

配置

主服务器，添加国内的dns，诸如114.114.114.114和233.5.5.5等，协议是udp，端口可以不填，最后打勾启用。
第二服务器，添加国外的dns，诸如1.1.1.1和8.8.8.8等，协议根据网上推荐的填写，不要添加udp协议的服务器，端口可以不填，服务器组名随便填写一下，必须和主服务器的组名不同，本地端口也必须不同，跳过所有测试打勾，最后打勾启用。
返回管理界面首页，修改dns，自定义dns填写127.0.0.1:主服务器的本地端口，备用dns填写127.0.0.1:第二服务器的本地端口。
完成配置，重启。

总结

邪恶的dns污染依旧威胁互联网安全，请用纯净的dns保证正常上网。