换新光猫 F7005TV3 后遭遇 DNS 劫持：TR069 被删仍被重定向到注册页

用户更换 2.5G 光猫 F7005TV3 后，通过 Telnet 删除 TR069 并改桥接由软路由拨号，数小时后国内明文 DNS 查询被劫持到光猫注册页面，网络反复跳转注册页。改用 DoH 仍无法完全规避，因光猫连网络探测包访问的网址也一并劫持，最终删除 redictv3、ipredictd、appmgr 三个组件才解决。