要让 macOS 绕过特定 DNS 响应引发的重定向，关键是从源头切断被篡改的解析路径：启用 DoH/DoT 加密 DNS 防止中间劫持，禁用 mDNSResponder 对 ISP DNS 的自动转发，为特定域名配置独立 resolver，清除系统代理及可疑配置描述文件。
要让 macOS 绕过特定 DNS 响应引发的重定向（比如 ISP 插入的广告页、搜索页或空白跳转），关键不是“过滤响应”，而是从源头切断被篡改的解析路径——避免请求发往不可信 DNS，同时确保返回结果不被中间设备劫持或伪造。
启用加密 DNS（DoH / DoT）
明文 DNS 查询极易被本地路由器或 ISP 拦截并替换为错误 IP 或重定向页面。启用 DNS-over-HTTPS（DoH）或 DNS-over-TLS（DoT）可加密整个查询过程，使中间设备无法篡改响应。
- macOS Ventura 及更新系统：进入「系统设置 → 网络 → 当前连接 → 详细信息… → DNS」，清空原有服务器，点击「+」粘贴 DoH 地址，例如：https://cloudflare-dns.com/dns-query 或 https://dns.google/dns-query
- 旧版本（Monterey 及更早）需配合
networksetup或第三方工具（如dnscrypt-proxy）启用；仅填 URL 不生效 - 建议至少配置一个 DoH + 一个传统备用 DNS（如 1.1.1.1），防止 DoH 服务临时不可用导致断网
禁用 mDNSResponder 对 ISP DNS 的自动转发
macOS 默认通过 mDNSResponder 将非 .local 域名转发给 DHCP 分配的 DNS——而这正是 ISP 实施 HTTP 重定向或返回虚假 IP 的常见入口。
- 终端执行：
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist - 编辑
/etc/resolv.conf，只保留可信 nameserver，例如：nameserver 1.1.1.1<br>nameserver 8.8.8.8
- 再执行：
sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist - 该操作不影响 Bonjour（
.local解析），仅切断对 ISP 提供 DNS 的默认依赖
为特定域名强制使用独立 DNS
若仅某几个网站（如公司内网、测试域名）被重定向，而其他访问正常，可针对性隔离其解析路径，避免全局修改影响稳定性。
- 创建专属 resolver 文件：
sudo mkdir -p /etc/resolver && echo "nameserver 192.168.1.100" | sudo tee /etc/resolver.example.com - 文件权限必须为
root:wheel且不可被组/其他写入（sudo chmod 644 /etc/resolver/example.com） - 也可用
dnsmasq部署本地条件转发：添加规则server=/example.com/1.1.1.1，再将系统 DNS 设为127.0.0.1
清除系统级代理与可疑配置描述文件
恶意软件常通过安装 .mobileconfig 或开启 Web 代理，使所有流量（包括 Safari、Mail、Terminal 的 curl）经由中间节点，从而注入重定向响应。
- 检查「系统设置 → 网络 → 当前连接 → 详细信息 → 代理」，确认 HTTP/HTTPS 代理均关闭
- 前往「系统设置 → 隐私与安全性 → 安装的配置描述文件」，删除名称含 ad、redirect、proxy 或来源不明的条目
- 在访达中按
Cmd+Shift+G输入/Library/Managed Preferences/，查看是否存在非 Apple 签名的 plist 文件
