DNS 劫持导致访问目标地址失败并且解析主机后的 IP 不是 CDN 节点 IP？

DNS劫持（DNS-hijacking）是一种网络攻击行为，攻击者通过篡改DNS服务器上的域名解析记录，将合法的域名解析到错误的IP地址，从而达到劫持用户请求的目的。这种行为可能导致访问目标地址失败，并使得返回的内容可能与正常情况下的不一样。

对于这种情况，以下是一些可以采取的措施来保障用户的网络安全：

1. 使用可靠的DNS服务器提供商。选择知名的DNS服务器提供商，如Google Public DNS、Cloudflare等，可以保证提供稳定、安全、可靠的DNS解析服务。
2. 设置DNS缓存策略。在设备上可以设置DNS缓存策略，将DNS解析结果存储在设备本地，从而减少DNS劫持的风险。
3. 开启IPv6支持。使用IPv6地址可以避免IPv4地址的枯竭，同时可以在地址前增加更多的安全层，比如源地址验证、UDP连接限制等。

以上是保障用户网络安全的一些建议，针对DNS劫持，建议选择高质量的DNS服务器提供商并使用DNS缓存策略等机制来减少潜在的安全风险。