在终端执行 nslookup www.youtube.com 8.8.8.8，看到 Server: 8.8.8.8，很容易以为答案来自 Google。但这个字段只说明查询目标，以及被接受的应答声称的来源。明文 UDP/53 没有认证这个来源。

2026 年 9 月 27 日，我在 iStoreOS 软路由上做了一次 WAN 抓包实验。最有价值的结果不是“六家 DNS 的答案不同”，而是：向一个不应提供公共 DNS 的文档保留地址查询，仍收到了匹配的 DNS 应答。