关于Dns劫持污染的担忧向作者大大个各位大佬求教

[yjyyyyx]

    昨日在TG群里看到个求助，

部署在国外的中文图床网站
66img.cc域名在江苏电信宽带
以doh方式向223.5.5.5查询，
返回的却是221.228.32.13 240e:5a:2003:3131::41，
其他地区的解析确正常。
我自己理解是：
在解析结果的返回过程中被劫持？了，
但这是以doh查询的，这是什么dns攻击技术？
paopao能多大程度抵御哪些dns攻击？
如果这种歪分邪气吹到了我这里，能、该如何防御？