DNS RPZ

了解台灣 ISP 業者如何利用 RPZ (Response Policy Zone) 技術阻擋特定網域，例如最近的小紅書。 本篇文章提供完整的教學步驟，帶您輕鬆修改設定，有效繞過政府的 DNS 劫持。

解析 (DNS)是指從域名連結至主機，停止解析 (DNS RPZ)則是由網路業者修改解析結果，讓使用者無法透過域名連結至主機。 台網中心TWNIC收到法院裁判或行政公文，要求中華電信等業者對域名停止解析，台灣多數民眾就無法透過瀏覽網站。

正常來說，你上網時會經過 DNS 伺服器幫你查網址對應的 IP 位址；RPZ 就是在這裡設「過濾規則」，只要某些網域（例如詐騙、毒品、駭客網站）被列入黑名單，用戶在台灣大多數網路下都會自動被擋掉，直接打不開。

未來，TWNIC將持續強化與行政機關、產業及其他利害關係人的合作，並推動「通知—下架—DNS RPZ」的分級治理流程，確保DNS RPZ屏蔽成為處理違法內容的最後手段，同時維護尊重人權、保障言論自由與維護公共安全的核心價值。

分析臺灣 DNS RPZ 網路封鎖與解鎖策略，域名遭劫持時常見「此網域已經遭到封鎖」提示，釐清政府管控機制並使用 DoH、VPN 等方式繞過限制，並評估政策成效與隱私風險，歸納成人內容與盜版網站如何受此影響，透過實例與圖解說明 DNS 攔截運作機制與自訂瀏覽器 ...

七月中旬，刑事局因偵辦毒品案，要求公法人「台灣網路資訊中心」（TWNIC），「拉黑」販毒集團架設非法網站的網域。 但這個由微軟雲端服務支援的網域，服務對象遍及IC設計公司、金控龍頭、醫療院所、政府機關，這些單位網站因此全面停擺，當使用者試圖連上網站時，會跳轉至「此網域已遭封鎖」的畫面，就連TWNIC自家公文系統都無法使用。 由於抱怨訊息從四面八方傳來，TWNIC只好緊急聯絡刑事局，兩小時後撤回處分，但已造成許多官方、民間機構及民眾的不便。 這場風波緣起於一項叫做DNS RPZ 的功能，內容大致可理解為「把

經過特殊設定的 DNS 解析程式還可以充當篩選器，即拒絕解析針對封鎖清單上追蹤的某些網域的查詢，從而封鎖使用者觸達這些網域。