Apple 的 DoH 可能在这几个 beta 版本结束后可以正常使用

[Stof]

DoH 地址： https://doh.dns.apple.com/dns-query （返回 Unable to find the DNS parameter

目前 iOS 14 beta1 在局域网设置里手动配置 DNS 可以保存 DoH 、DoT 地址，但并没有向指定服务器发起解析请求。

[Bunnyranch]

支持 ECS 么 最近的服务器离咱远么。。

[Stof]

@Bunnyranch ecs 未知，距离不远，ip 地址全球 anycast

[dingdangnao]

最近的好像在香港

[TheZihanGu]

这延迟确实够意思...

[KyonLi]

妥妥的会被安排吧，或者像网页版美区 App Store 一样国内 IP 访问主动返回 404

[zro]

在家用 OpenWRT 的 dnsmasq，DoH 、DoT 搭好，顺便把 V 屁 N 也弄上，出门用流量连回家，完美~~😏

[jfdnet]

@zro 架个 ipsec

[zro]

@jfdnet #7 用的 WireGuard，IPv6 互联，偶尔会连不上，不知是 iOS APP 的问题还是 OpenWRT 的问题，又或是移动对 UDP 搞什么鬼，症状一般是不断的在 Handshake Retry，目测是 iOS 这端收不到 WRT 发来的 Handshake received 包，所以就一直在 Retry ；但在内网也用 IPv6 测试，倒是没试过会连不上的。。🙄

[2kCS5c0b0ITXE5k2]

整国内版 或者被阉割吧

[zro]

@zro #8 另外再问下，ipsec 能不能像 WG 那样，想某条路由走 WG 隧道就直接在配置文件加上目的 IP 段就好了，其他的仍然是直连？

[jfdnet]

@zro 你通过 ipsec 连回比如说路由器 那还是有路由器的规则来判断的了。比如你路由器就是用 WG，那 WG 的规则还是起作用的。

[testcaoy7]

这是 DoH 地址
DoT 地址呢

[Stof]

@testcaoy7 未知，可能没有

[buchiluobo]

@Stof 这个 doh 的 IP 地址是多少？

[Rilimu]

@zro WireGuard，IPv6 谜之连不上，我也遇到了，巨坑，最后发现是因为 wg 默认的 MTU1400 太大了。PPPoE + IPv6 传输总包大小超 1500 了。

把 wg 的 MTU 改成 1300 就好了。

[qyb]

iOS14 支持 DoT/DoH 的大家应该去看看 WWDC 里的文档。总体来说，对开发者变简单了，对使用者不存在系统全局的 DoT/DoH

[Stof]

@buchiluobo nslookup 可知，只有两个 IP

[VersusClyne]

https://doh.dns.apple.com/dns-query 应该可以用
和 https://dns.alidns.com/dns-query 一样只支持 base64url 编码的 DNS 请求内容
https://doh.dns.apple.com/dns-query?dns=uGkBAAABAAAAAAAAB2FsaWJhYmEDY29tAAABAAE
https://dns.alidns.com/dns-query?dns=uGkBAAABAAAAAAAAB2FsaWJhYmEDY29tAAABAAE

[Stof]

@VersusClyne 不可用，阿里的可以正常解析

[sofarsonear]

@VersusClyne 阿里的还有 DoT 和 Json API 格式
https://www.alidns.com/faqs/?spm=a2chw.13814944.0.0.783a1760KkDlQ0#dns-safe