好多兄弟小程序隐私保护指引一直审核失败，这边弟弟我亲自测试了填写的内容，整理以下我亲测能通过的的标准答案！

默认情况下，终端通常不直接执行域名迭代查询，递归查询任务交给运营商的 DNS 服务器，由于递归过程对客户端透明，攻击者易通过路径劫持或缓存投毒篡改响应结果。为了判断DNS是否被劫持，我使用unbound作为自建DNS服务器，直接向根服务器发起查询。域名系统安全扩展（DNSSEC）可以让我们初步判断DNS是否被修改