Chrome DOH 设置的诡异现象如何解决？

[huzhikuizainali]

Chrome 设置--隐私和安全--安全---使用安全 DNS---选择 DNS 提供商 Cloudflare(1.1.1.1)。

以上设置完成后，打开国内网站均正常（打开速度有一点点点满），但是用 chrome 访问 https://1.1.1.1/help 无法打开！！这是怎么回事？

架上 proton 。用 chrome 访问 https://1.1.1.1/help 正常打开！显示结果： Connected to 1.1.1.1 Yes Using DNS over HTTPS (DoH) Yes Using DNS over TLS (DoT) No Using DNS over WARP No AS Name Cloudflare AS Number 13335 Cloudflare Data Center OTP

撤掉 proton ，将 chrome 中的使用安全 DNS 关掉，重启 chrome ，这时用 chrome 访问 https://1.1.1.1/help 网站倒是可以打开，显示结果： Connected to 1.1.1.1 No Using DNS over HTTPS (DoH) No

所以为什么在无 proton 的情况下将 Cloudflare 设置为浏览器 DNS ，1.1.1.1/help 网站反而无法打开。但是使用系统默认 dns ，1.1.1.1/help 反而可以正常打开呢？

另外，浏览器中的 DNS 设置，和 window--设置--网络连接中--属性--（ TCP/IPV4 ）里的 DNS 服务器设置那个权限高？假如浏览器中选择 DNS 提供商 Cloudflare(1.1.1.1) 。但是（ TCP/IPV4 ）里的 DNS 服务器设置为运营商提供的 DNS 服务器，那么使用 Chrome 访问网站时究竟是那个 DNS 帮我解析的网址呢？

[dwdh]

信息太多了，也有点乱就不按照你的疑问进行回复了。

DNS 解析的加密技术目前常见的有 2 种，DoH （ DNS over HTTPS ）、DoT （ DNS over TLS ）；

如果你在中国使用国外的加密的 DNS ，会默认被 GFW 直接 reset ，选择阿里，114 访问正常。
所以你要确认访问的 DNS 已经被代理，在网卡直接设置好 DNS ，有条件的话在网关设置加密 DNS ，这样就能在网络内所有设备都能使用了，仅游览器设置不是一个很好的方案。

[huzhikuizainali]

@dwdh
Chrome 设置--隐私和安全--安全---使用安全 DNS---选择 DNS 提供商 Cloudflare(1.1.1.1)

在浏览器设置以后还是可以正常打开网页，第一次打开有点慢。这样设置以后很多过去打不开的网页都可以打开了。但是被重点关照的网站还是打不开。现在 1.1.1.1/help 链接也可打开

wireshark 抓 DNS 确实看不到发出真实访问的域名。但是能看到链接 Cloudfare

[baraja]

cf 的 doh 在国内使用是有技巧的，不要直接用 1111 和 1001 ，而是：
1 、找到 cloudflare-dns.com 的证书对应的其他 ip ，比如[2606:4700:4700::6400]和 162.159.xx.1
2 、或者使用 zero tust 里面的自定义 gateway dns ，这个还支持 ecs
3 、尽量用 doh3

[huzhikuizainali]

@baraja 谢谢回复
1 、在“本地计算机证书”查不到“cloudflare-dns.com ”的证书。这要怎么才能安全的安装这个证书？
2 、关于“不要直接用 1111 和 1001” a 、在 chrome 中设置的 dns “Cloudflare”看不到他的 ip 。虽然它里面写的 1.1.1.1 但是这也可能是产品名吧？那么要怎样才知道 chrome 的 DNS 设置完 cloudflare 后，真实启用的 dns IP 地址是多少？ 我之所有这个怀疑，是因为今天 chrome 可以正常打开国内网站了！所以我猜测 chrome 里开启 cloudflare 后他会不定期更换使用的 DNS 。

3 、如果 chrome 中启用了 cloudflare 的 dns ，同时在网络连接的 TCP/IP 协议中设置了其他 dns 服务器。那么当使用 chrome 访问网络时究竟是哪个 DNS 在起作用？为什么？