為什麼基於 DNS 的廣告攔截器會回傳 0.0.0.0 而不是 NXDOMAIN？

Question

有許多項目透過攔截已知不良網域的 DNS 請求來阻止路由器層級的廣告。其中大多數似乎都是透過將違規域解析為 0.0.0.0 來工作的。

我很確定 0.0.0.0 不是有效的目標位址。我能找到的所有文件都將其視為僅來源位址，或是conf 檔案中指示「本機電腦上的所有位址」的神奇值。

我猜想這類 DNS 服務會避免使用 127.0.0.1，因為請求主機本身可能正在執行網路伺服器。但我不明白為什麼他們不返回 NXDOMAIN 而不是返回其中任何一個；完全拒絕該網域似乎比返回虛假地址更合適。