国内的云服务商现在是 DoT 都不允许建立了吗？

[learningman]

今天上午大概 10 点突然 DNS 挂了，压根没往这个方向想，调了半天试了一下 openssl s_client -connect x.x.x.x:853，直接看到了熟悉的 write:errno=10054。

在服务器上 openssl s_client -connect 127.0.0.1:853 是握手失败，因为没发 CN 算是正常的

所以现在是国内自建的 DoT 也不成了？

[LnTrx]

手边暂时没有复现的条件

如果是真的，就印证了我之前相比 DoT 更倾向于 DoH 的判断 https://www.v2ex.com/t/742709#r_10034491

[imn1]

自建 DNS 不是要申请的么？

[learningman]

@imn1 #2 53 会封，但是 853 也封的吗。。。

[HaoranLi]

国内自建 DNS 属于违法,肯定见一个封一个

[imn1]

@learningman #3
我说的不是技术
你要想想没发通知函给你只是封了，是否也是一种警告，你觉得是无缘无故，但对方可能已经知道你在干什么
“得闲饮茶”？

[301]

正常使用中

[XiLingHost]

doh 或者 dnscrypt 不就好了

[billlee]

又快到 6 月了

[PerFectTime]

局域网内自建不好吗

[wlh]

换个非标高端口，就没人管了

[yfugibr]

换个端口试试，或者用 doh 吧，自建的阿里云 doh/doq 用了几个月了每

[yfugibr]

@yfugibr *没被封过
（ Firefox 访问 V2EX 有 bug ？

[v2tudnew]

DOT 固定端口肯定是容易被针对的，不知道有没有特征，无特征换个端口就是，DOH 也要把 DNS 路径改了，不然一样能识别，最重要的一点，千万别提供公共服务。

[bhoppi]

@yfugibr 请问什么软件支持自建 DoQ 服务器？

[NowTime]

@bhoppi AdGuard 可以试试

[yfugibr]

@bhoppi adguardhome, 不过目前支持 doq 查询的软件好像也只有 adguard

[learningman]

@yfugibr #16 adguard 把查询上游的部分拆出来做了个 dns-proxy，也支持

[yfugibr]

@learningman 我的意思是客户端，目前没发现别的

[learningman]

@yfugibr #18 这个 dnsproxy 就是客户端啊。。。https://github.com/AdguardTeam/dnsproxy

[yfugibr]

@learningman 我搞错了🤣 win 和 Android 不好弄吧