兄弟们你们那里的 DNS-over-TLS 都存活么

[Hackerchai]

坐标 024

谷歌和 cf 的 dns-over-tls 全部被阻断

反倒是 dns-over-https 还依然坚挺

[Hackerchai]

怀疑 cf 的 dns-over-https 依然存活是不是有 firefox 的缘故

[V69EX]

谷歌的各段 IP，不是早就整体被封杀了么？封杀的是整段 IP 的话，啥服务都白搭。

[Hackerchai]

@V69EX cloudflare 现在也被阻断啊

[mayx]

opendns 也不行了，红鱼倒是还行，可惜是国内的，没什么意义

[showgood163]

坐标 0351 联通

cf 的 dot 还能用，变慢了是真的

[imn1]

我用 stubby，上面预置了十几个 dot，有一个通就行

[Hackerchai]

@imn1 那个延迟感觉顶不住啊 有的节点太远了

[Hackerchai]

@mayx 国外基本能用的 dot 我这边都连不上

[Love4Taylor]

nextdns.io

[showgood163]

DOT 服务开始不可用了

@Love4Taylor 这东西的 EDNS 支持好蛋疼，国内的域名还是国内解析快

[imn1]

@Hackerchai
我加了 cache 工具，改了 TTL，所以每天只有首次请求感到慢，再次请求就毫秒了

[Hackerchai]

@imn1 你可以试试用 dnscrypt 来连 cloudflare 的 DoH，挺快的，我现在用的这个

[Hackerchai]

@showgood163 很奇怪为啥么没有封锁 DoH

[demonzoo]

哈？？坐标心脏，目前正常使用中

[demonzoo]

不好意思，看错了，请无视我上面的回复

[LEXUGE]

走 TCP iptables 规则，存活

[zro]

CF 的很容易就出国，已经是备胎了，目前主用还是 Google 那 4 个，联通还能连上，移动阻断已经很厉害了，楼主用的也是移动吗？

[miaomiao888]

.:5553 {
forward . tls://9.9.9.9 tls://149.112.112.112 {
tls_servername dns.quad9.net
health_check 5s
}
cache
log
}
.:5554 {
forward . tls://1.1.1.1 tls://1.0.0.1 {
tls_servername 1dot1dot1dot1.cloudflare-dns.com
health_check 5s
}
cache
log
}
.:5555 {
forward . tls://8.8.8.8 tls://8.8.4.4 {
tls_servername dns.google
health_check 5s
}
cache
log
}
.:5556 {
forward . tls://101.101.101.101 {
tls_servername 101.101.101.101
health_check 5s
}
cache
log
}
.:5557 {
forward . tls://185.222.222.222 tls://185.184.222.222 {
tls_servername dns.sb
health_check 5s
}
cache
log
}
.:5558 {
forward . tls://45.90.28.137 tls://45.90.30.137 {
tls_servername 8ad1f2.dns.nextdns.io
health_check 5s
}
cache
log
}

试了下都还活着，coreDNS 配置

[Kobayashi]

8.8.8.8 和 8.8.4.4 一直可用，60ms 内直达。

[gitopen]

@miaomiao888 帅哥，我也在用 CoreDNS，还 except 了广告域名，但是，一直没有找到 CoreDNS 配置 DoH 的方式。。。