Hacker News 的讨论聚焦于 ISP 拦截或篡改 DNS 响应，包括用于广告、搜索页面和法律要求的屏蔽。评论者列举了不同运营商和国家的例子，指出 DNS 劫持可能由法律强制，且并不总是非法。建议的防御措施包括使用可信的外部解析器、DNS-over-HTTPS/TLS、Unbound 或 Pi-hole 等本地解析器、阻止出站 53 端口，以及 VPN，但 VPN 会转移信任而非消除它。DNSSEC 被视为部分保护：它可以验证记录，但通常委托给解析器，采用率低，并且配置错误时可能破坏服务。参与者还提到工作场所 DNS 过滤、延迟问题，以及 DNSSEC 在未签名域名上对抗 ISP 篡改的局限。总体而言，该帖强调将 ISP DNS 视为不可信，并尽可能使用加密、独立控制的 DNS 路径。