防火墙配置

登录设备/服务商后台，启用DNSSEC或安全过滤功能，配置防火墙规则并

检查DNS解析是否正常，排除防火墙限制，确认网络配置及FTP模式（主动/被动）无误，优化

立即更换可信DNS服务器（如8.8.8.8），启用DNSSEC验证，更新路由器固件并关闭DHCP，手动固定DNS

关闭DNS防火墙需进入系统防火墙设置（如Windows控制面板/Linux iptables），禁用相关规则或服务，或登录路由器管理界面关闭安全

检查网络设置，重启路由器，更换DNS服务器如8.8.8.

DNS污染指通过篡改DNS服务器上的记录，使用户访问错误网站的现象。

可靠的DNS服务包括谷歌公共DNS（8.8.8.8和8.8.4.4）、阿里云DNS、Public DNS+等，这些服务由大公司或机构提供，具备高稳定性和安全性。

DNS受攻击时，用户可能被重定向至恶意网站或虚假IP地址。