ISP劫持DNS查询
摘要
作者发现Podman容器访问外部站点失败，用dig测试后几乎所有公共DNS都返回同一个属于自家ISP的IP，改用Cloudflare DoH后才拿到真实地址。文中指出自建Unbound若用明文上游仍可被窥探，DNSSEC只验证不加密，DoH/DoT只是转移信任。
原文片段
So my ISP was hijacking my DNS Hacker News 229 points · 200 comments https://news.ycombinator.com/item?id=50364860