目前几乎全部的境外 DoH 的域名被 Reset

[Bocchi810]

但似乎可以用 IP 来访问？

[tunggt]

应该还是可用的，不过我自己 dot 和 doh 都绑的 ipv6

[obeykarma]

用 IP 的话 SSL 链接还可靠吗？

[cndns]

我自己搭建的还没有

[cookii]

今天刚整理了 DoH 清单，稍微大点的域名 DoH 都被毙了，IP 还可以使用。
https://coding.gs/2024/06/09/available-doh/

[caola]

可以考虑自建，但不要用 “/dns-query” 这种常规的 URL 和带 doh 前缀的二级域名，某些东西就难以侦测出 DoH 。

[showgood163]

指定 ip + dns over tls ，目前还算可以

[czk1997]

在用某个收费的自定义 DOH 服务，目前还没被封。

[Xihi]

DoQ 好像行。

[everfly]

用 IP 不检查证书，你可能连接到假的目标服务器，或者被监听。

[yyzh]

@everfly 不会吧...现在很多 doh 都给自己 ip 申请证书了.程序会不检查?

[cookii]

@everfly 会检查的，但有些服务商有 ip 证书

[KHHj7U2DNR]

> 可以考虑自建，但不要用 “/dns-query” 这种常规的 URL

HTTPS 协议下面，请求 path 都是加密的。用`/dns-query`一点问题没有。

[Kinnice]

@KHHj7U2DNR 会有设备主动探测这个默认路径，然后就知道你是 dns 服务器了，并不是什么设备知道你在访问这个路径.

[spartacussoft]

但凡是大一点的服务商，提供 DOH 的证书都支持解析到 IP ，所以使用 IP 来访问 tls 不但符合 tls 验证，而且也没有 SNI 。

[fanxasy]

@cookii #4 我这边可以直连 nextdns ，表里没得

[cookii]

@fanxasy 大部分地区都用不了 nextdns 啊

[miaomiao888]

NEXTDNS 有很多节点 IP 可以自选
搭配 MOSDNS 指定 IP 并 insecure_skip_verify: true

[miaomiao888]

- tag: forward_COM
type: fast_forward
args:
upstream:
# - addr: https://dns.nextdns.io
# - addr: https://149.28.148.222 #SG
- addr: https://103.170.232.254 #JP
# - addr: https://45.150.242.161 #TW
# - addr: https://45.11.104.186 #HK
# - addr: https://103.127.124.46 #KR
# - addr: https://45.121.146.34 #MA
enable_http3: false
enable_pipeline: true
insecure_skip_verify: true