在互联网的浩瀚世界里,每一次我们输入网址并按下回车，背后都有一项名为“DNS（域名系统）”的基础服务在默默工作，它就像一本巨大的网络电话簿，将我们易于记忆的域名（如 www.google.com）翻译成机器能够理解的IP地址，当这本“电话簿”被恶意篡改或“污染”时，我们在Mac上就可能遭遇无法访问特定网站、被重定向到广告甚至钓鱼页面的困扰，这种现象，便是Mac用户时常面临的DNS污染问题。
DNS污染,又称DNS缓存投毒，其核心原理是在DNS查询的返回过程中，插入一个错误的、恶意的IP地址，当你的Mac向DNS服务器查询某个网站的IP时，攻击者或某些网络节点（如部分运营商）会抢先一步，伪造一个DNS响应包，其中包含一个错误的IP地址，由于DNS查询机制通常是“先到先得”，你的Mac便会接受这个错误的IP，并将其存入本地缓存，结果就是，你本想访问A网站，却被引导到了B网站。
如何判断Mac是否遭受DNS污染？
识别DNS污染通常有几个典型特征,最常见的是，某些特定网站（通常是一些国外网站或特定服务）在你的Mac上无法打开，但在其他网络环境或使用移动数据时却可以正常访问，浏览器可能会提示“找不到服务器”或“连接超时”，但通过ping命令在终端中测试该域名时，返回的IP地址却是一个你完全不认识的陌生地址，有时，你甚至会被直接跳转到充满广告的页面或公然的钓鱼网站，这些都是DNS污染的明显迹象。
解决Mac DNS污染的有效方案
面对DNS污染,我们并非无计可施，以下提供几种由浅入深、行之有效的解决方案，帮助你恢复清爽、安全的网络环境。
刷新本地DNS缓存
这是最简单快捷的第一步,当你怀疑DNS缓存被污染时，首先应该尝试清空它，macOS系统会将DNS查询结果暂时存储在本地，以提高后续访问速度，刷新缓存可以强制系统重新向DNS服务器发起查询。
打开“终端”（Terminal）应用，输入以下命令后按回车，并根据提示输入你的Mac登录密码（密码输入时不会显示）：
sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder执行成功后,Mac的本地DNS缓存即被清空，重新尝试访问之前无法打开的网站，看看问题是否解决。
更换为可靠的公共DNS服务器
如果刷新缓存无效,问题很可能出在你当前使用的DNS服务器本身（由网络运营商提供的默认DNS服务器），更换为更可靠、更干净、甚至速度更快的公共DNS服务器，是解决DNS污染的根本性方法之一。
你可以在“系统设置” > “网络” > 选择你正在使用的网络连接（如Wi-Fi） > “详细信息...” > “DNS”中进行配置，点击左下角的“+”号，手动添加以下推荐的公共DNS服务器地址。
| DNS提供商 | 主DNS | 备DNS | 特点 |
|---|---|---|---|
| Cloudflare | 1.1.1 | 0.0.1 | 速度快，强调隐私保护，不记录用户IP |
| 8.8.8 | 8.4.4 | 稳定可靠，全球覆盖广 | |
| 阿里DNS | 5.5.5 | 6.6.6 | 针对中国大陆用户优化，速度快 |
| Quad9 | 9.9.9 | 112.112.112 | 自动拦截已知恶意网站，安全性高 |
建议将原有的DNS服务器地址删除,只保留你新添加的公共DNS地址，设置完成后，重新连接网络即可生效。
启用加密DNS（DoH/DoT）
为了从根本上防止DNS查询过程被窃听或篡改,macOS支持加密DNS技术，包括DNS over HTTPS (DoH) 和 DNS over TLS (DoT)，它们将你的DNS查询请求加密，使其像普通网页流量一样在网络中传输，让中间人无法窥探和伪造。
在“系统设置” > “网络” > “详细信息...” > “DNS”设置页面的下方，你可以找到“加密DNS”选项，你可以选择“关闭”（默认）、“基于网络的”（如果你的路由器支持）或手动配置，手动配置时，你可以填入支持DoH的服务器URL，例如Cloudflare的https://1.1.1.1/dns-query，启用后，你的DNS请求将得到端到端的加密保护。
使用VPN或代理服务
VPN（虚拟私人网络）和代理服务是另一种有效的“绕道”方案，它们通过在你的Mac和远程服务器之间建立一个加密的隧道来工作，当你启用VPN后，所有的网络流量（包括DNS查询）都会通过这个加密隧道，由VPN服务器进行处理，由于VPN服务器通常位于不受污染的网络环境，它返回的DNS结果是干净、正确的，这不仅能解决DNS污染问题，还能提升整体网络隐私和安全。
相关问答FAQs
Q1：我应该先刷新DNS缓存，还是直接更换DNS服务器？
A1： 建议遵循“先简后繁”的原则，首先尝试刷新DNS缓存，因为它操作最快、最简单，能够解决因临时缓存错误导致的问题，如果刷新后问题依旧存在，那么很大概率是你当前使用的DNS服务器本身存在问题或被污染，此时就应该果断更换为可靠的公共DNS服务器，这是一个更根本、更长效的解决方案。
Q2：使用公共DNS服务器，比如谷歌的8.8.8.8，我的上网隐私会泄露吗？
A2： 这是一个合理的担忧，大多数公共DNS服务商，包括谷歌，会出于运营和安全目的记录一些匿名的查询数据，例如查询时间、查询类型和域名，但通常不会将这些数据与你的个人身份信息（如IP地址）直接关联，如果你对隐私有极高的要求，可以选择那些以隐私保护为核心卖点的服务商，例如Cloudflare（1.1.1.1）在其隐私政策中明确承诺不会将用户数据用于广告或出售给第三方；Quad9（9.9.9.9）则专注于安全，承诺不存储用户的个人IP地址，选择哪个公共DNS，取决于你在速度、安全和隐私之间的权衡。