近期测试使用复写 DNS 的方式可以解决部分机场入口域名被污染的问题
目前测试使用 https://v.recipes/dns-cn 是中国大陆内唯一友好一点的DOH服务器
以下域名 example.com 在下发给用户的时候替换成自己的即可，有多个写多行

Clash系列，支持机场后台配置下发（参考 (https://clash.wiki/configuration/dns.html)）：

fallback:
    - https://v.recipes/dns-cn
  fallback-filter:
    geoip: true
    geoip-code: CN
    ipcidr:
      - 240.0.0.0/4
    domain:
      - '+.example.com'

Clash 的 Mihomo 新内核系列也可以机场后台配置下发：

nameserver-policy:
    "+.example.com":
    - https://v.recipes/dns-cn

Loon、Surge、Shadowrocket 配置文件修改，
（Surge、Loon支持机场后台下发）

[Host]
*.example.com = server:https://v.recipes/dns-cn

也可以使用模块远程下发 https://dns.haruka.cloud，域名填写 *.example.com 即可

Quantumult X （支持后台下发、不支持模块下发）

[dns]
doq-server = /*.example.com/https://v.recipes/dns-cn

Clash DNS | Clash 知识库
Clash 是一个跨平台的基于规则的代理工具