阿里和 360 DNS 的 DoH 有朋友用过吗？

[872517414]

https://223.5.5.5/dns-query

https://223.6.6.6/dns-query

https://doh.360.cn/dns-query

偶然之间从别人口中得知的，属实没有想到。

[leido]

dnspod 支持 doh 了吗

[leido]

阿里的 doh 为什么只返回 ipv4 地址

[zro]

@leido #22 用 OpenDNS 的 DoH 吧，还附 ECS，已设为副 DNS。。

[872517414]

@Love4Taylor 查了下，是 dns.alidns.com

[872517414]

@zro 试试 https://dns.alidns.com/dns-query

[zro]

@872517414 #25 试了几个敏感域名，确实拿到正确 IP，正打算改成主 DNS，又试多了一个，Oops，这次是拿到别人家的 IP(TM 到底我在期待些什么？)，还是 @tankren #14 说的对，透明(加密)无菌管道钻到 shithole 里。。。

[johnjiang85]

@leido come soon

[leido]

@johnjiang85 感谢，姜哥辛苦了

[szpunk]

@zro OpenDNS 和 Cloudflare 德都不支持 ECS，能返回就近结果是用了 Anycast。国外支持 ECS 德公共服务器就 Google 和 QUAD9 的 11 结尾那对。

[zro]

@szpunk #29 4 条 1 确实不支持 ECS，不过 OpenDNS 的信息可能你要更新下：
https://en.wikipedia.org/wiki/EDNS_Client_Subnet
https://support.opendns.com/hc/en-us/articles/360022419472-OpenDNS-support-for-DNS-Flag-Day

[leido]

@zro opendns 我试了，dnscrypt-proxy 真的太慢了，很多域名解析一秒以上，443 端口还被运营商封了，像谷歌 dns 在香港有 anycast 出口挺好的，可惜 tcp 都会被 reset

[leido]

@szpunk 从测试结果来看，opendns 确实支持 ecs 的，cf 为了保护用户隐私不会去支持

[leido]

亲测，安卓的私人 dns 功能（ DNS over tls ）可用 dns.alidns.com

[leido]

通过 dot 使用 dns.google 无污染！不需要梯子！
www.Facebook.com/2a03:2880:f132:83:face:b00c:0:25de
www.Facebook.com/31.13.73.35

[szpunk]

@zro @leido 不知道你们是怎么测试的，我用 dig 发送 subnet，OpenDNS 并无反馈：

https://pic.downk.cc/item/5e4c890c48b86553ee7993f2.jpg

再看 QUAD9.11 的：

https://pic.downk.cc/item/5e4c890c48b86553ee7993f0.jpg

[johnjiang85]

@szpunk OpenDNS 是支持 ECS 的，当前测试公共 DNS 是否支持 ECS 使用 dig 携带 subnet 并不能得到准确结果，因为 OpenDNS 只会使用客户端 IP 作为 ECS IP，不会使用客户端携带的 ECS IP，可以使用如下方式测试,结果有两列表示支持 ECS，第一列为递归 DNS 的出口 IP，第二列为你的测试客户端的出口 IP：
dig @208.67.222.222 opendns.ip.dnspod.net txt +short
"204.194.237.67,xxx.xxx.xxx.0"

[szpunk]

@johnjiang85 受教

[szpunk]

这个也可以：

https://gist.github.com/rampageX/20b35cd0258af192451828cda2116f30

[gitopen]

360 也支持 DoT
地址：dot.360.cn

[zro]

@leido #31 我移动勉强还能用 OpenDNS 的 DoH，偶尔才会拿不到结果，你的封得比我还厉害。。