【VPN 独立长文六】什么是 DNS 污染与 SNI 阻断？机场网络加密如何绕过防火墙流量审查

DNS 污染是指防火墙在无保护的 UDP 域名查询中抢先返回虚假 IP；SNI 阻断则是解析 HTTPS 握手标头中的真实域名。现代机场通过 DoH (DNS over HTTPS) 与 TLS 伪装完美避开两项限制。