DNS 是如何防污染的？

在一个 C.lash Meta 配置文件中，看到这样一段代码：

dns: enable: true listen: :1053 ipv6: true enhanced-mode: fake-ip fake-ip-range: 28.0.0.1/8 fake-ip-filter: - '*' - '+.lan' - '+.local' default-nameserver: - 223.5.5.5 nameserver: - 'tls://8.8.4.4#dns' - 'tls://1.0.0.1#dns' proxy-server-nameserver: - https://doh.pub/dns-query nameserver-policy: "geosite:cn,private": - https://doh.pub/dns-query - https://dns.alidns.com/dns-query 

它的作用能够防止 DNS 污染吗？ 为什么在这样的配置文件中，rule 内不能添加任何个人自定义域名规则（添加后任何连接都会报“不能找到 IP”的错误）？