目前几乎全部的境外 DoH 的域名被 Reset

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

List of NS Record Types

dig 使用说明

djbdns

DNS Parameters

dnslib for Python

这是一个创建于 384 天前的主题，其中的信息可能已经有所发展或是发生改变。

但似乎可以用 IP 来访问？

doh

reset

38 条回复 2025-03-04 13:37:56 +08:00

tunggt

2024-09-21 14:51:39 +08:00

应该还是可用的，不过我自己 dot 和 doh 都绑的 ipv6

obeykarma

2024-09-21 14:52:52 +08:00

用 IP 的话 SSL 链接还可靠吗？

cndns

2024-09-21 15:40:28 +08:00 via Android

我自己搭建的还没有

cookii

2024-09-21 16:11:24 +08:00

今天刚整理了 DoH 清单，稍微大点的域名 DoH 都被毙了，IP 还可以使用。
https://coding.gs/2024/06/09/available-doh/

caola

2024-09-21 16:31:03 +08:00

可以考虑自建，但不要用 “/dns-query” 这种常规的 URL 和带 doh 前缀的二级域名，某些东西就难以侦测出 DoH 。

6388xE5FRKTNUT9x

2024-09-21 16:38:42 +08:00

指定 ip + dns over tls ，目前还算可以

czk1997

2024-09-21 16:46:04 +08:00

在用某个收费的自定义 DOH 服务，目前还没被封。

20PD49IT3Mml87zx

2024-09-21 17:13:08 +08:00

DoQ 好像行。

everfly

2024-09-21 17:53:59 +08:00 via iPhone

用 IP 不检查证书，你可能连接到假的目标服务器，或者被监听。

yyzh

2024-09-21 18:11:42 +08:00 via Android

@everfly 不会吧...现在很多 doh 都给自己 ip 申请证书了.程序会不检查?

cookii

2024-09-21 18:16:06 +08:00 via Android

@everfly 会检查的，但有些服务商有 ip 证书

KHHj7U2DNR

2024-09-21 18:30:05 +08:00

> 可以考虑自建，但不要用 “/dns-query” 这种常规的 URL

HTTPS 协议下面，请求 path 都是加密的。用`/dns-query`一点问题没有。

Kinnice

2024-09-21 18:59:49 +08:00 via Android

@KHHj7U2DNR 会有设备主动探测这个默认路径，然后就知道你是 dns 服务器了，并不是什么设备知道你在访问这个路径.

spartacussoft

204-09-21 18:59:50 +08:00

但凡是大一点的服务商，提供 DOH 的证书都支持解析到 IP ，所以使用 IP 来访问 tls 不但符合 tls 验证，而且也没有 SNI 。

fanxasy

2024-09-21 19:33:44 +08:00

@cookii #4 我这边可以直连 nextdns ，表里没得

cookii

2024-09-21 19:39:32 +08:00 via Android

@fanxasy 大部分地区都用不了 nextdns 啊

miaomiao888

2024-09-21 19:42:17 +08:00

NEXTDNS 有很多节点 IP 可以自选
搭配 MOSDNS 指定 IP 并 insecure_skip_verify: true

miaomiao888

2024-09-21 19:45:27 +08:00

- tag: forward_COM
type: fast_forward
args:
upstream:
# - addr: https://dns.nextdns.io
# - addr: https://149.28.148.222 #SG
- addr: https://103.170.232.254 #JP
# - addr: https://45.150.242.161 #TW
# - addr: https://45.11.104.186 #HK
# - addr: https://103.127.124.46 #KR
# - addr: https://45.121.146.34 #MA
enable_http3: false
enable_pipeline: true
insecure_skip_verify: true

ChicC

2024-09-21 21:57:24 +08:00

[2024-09-20 08:11:55,886][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 10:06:31,161][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 10:14:19,160][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 12:42:57,162][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 12:54:07,305][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 14:37:30,751][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 16:44:20,162][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 18:54:35,247][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 18:57:34,098][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 19:37:35,163][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 20:44:34,374][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-20 22:32:53,164][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-21 08:20:54,162][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-21 12:30:23,160][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-21 16:16:40,700][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-21 17:32:17,164][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 faied, Connection reset by peer
[2024-09-21 17:54:15,787][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-21 19:09:39,448][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-21 20:10:07,956][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-21 21:01:53,407][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer
[2024-09-21 21:42:13,366][ WARN][ dns_client.c:3320] Handshake with 104.16.249.249 failed, Connection reset by peer

ChicC

2024-09-21 21:58:07 +08:00

确实域名 cloudflare-dns.com 不可用了

glasswm

2024-09-21 22:39:59 +08:00

我在用境内 360 、alidns ，这个不可靠吗？

AlphaTauriHonda

2024-09-21 22:46:57 +08:00 via iPhone

又要对网络监控加码了，只要是无污染的 DNS 都会被屏蔽

@KHHj7U2DNR 主动探测

@glasswm 有污染

tes286

2024-09-21 23:01:44 +08:00

确实。包括我自己自建的 doh 也被 reset 了。

第一个地址被 ban 后换了个新地址，不超过一天就又被 ban 了，adg home 上请求量才几千

最近 dns 环境好像很差，运营商在拦截一切 udp dns 数据包，返回几个奇奇怪怪的 ip （比如那个 ipv6 地址：2001:1 ，很明显是假的。。。）

服了(*￣￣)

> www.google.com 1.1.1.1
服务器: [1.1.1.1]
Address: 1.1.1.1

非权威应答:
名称: www.google.com
Addresses: 2001::1
31.13.88.26
> www.google.com 8.8.8.8
服务器: [8.8.8.8]
Address: 8.8.8.8

非权威应答:
名称: www.google.com
Addresses: 2001::1
199.16.158.8
> www.google.com 223.5.5.5
服务器: [223.5.5.5]
Address: 223.5.5.5

非权威应答:
名称: www.google.com
Addresses: 2001::1
31.13.88.26
> www.google.com 2001:4860:4860::8888
服务器: [2001:4860:4860::8888]
Address: 2001:4860:4860::8888

非权威应答:
名称: www.google.com
Addresses: 2001::1
31.13.68.169
> www.google.com 216.239.32.10
服务器: [216.239.32.10] -> ns1.google.com
Address: 216.239.32.10

非权威应答: -> 这里本来应该是权威解析的
名称: www.google.com
Addresses: 2001::1
199.16.158.9
tes286@TESDpc:~$ dig www.google.com +trace @192.168.0.200 -4

; <<>> DiG 9.18.28-0ubuntu0.24.04.1-Ubuntu <<>> www.google.com +trace @192.168.0.200 -4
;; global options: +cmd
. 517895 IN NS a.root-servers.net.
. 517895 IN NS b.root-servers.net.
. 517895 IN NS c.root-servers.net.
. 517895 IN NS d.root-servers.net.
. 517895 IN NS e.root-serversnet.
. 517895 IN NS f.root-servers.net.
. 517895 IN NS g.root-servers.net.
. 517895 IN NS h.root-servers.net.
. 517895 IN NS i.root-servers.net.
. 517895 IN NS j.root-servers.net.
. 517895 IN NS k.root-servers.net.
. 517895 IN NS l.root-servers.net.
. 517895 IN NS m.root-servers.net.
;; Received 525 bytes from 192.168.0.200#53(192.168.0.200) in 0 ms

com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.
;; Received 1174 bytes from 199.7.83.42#53(l.root-servers.net) in 32 ms

www.google.com. 203 IN A 157.240.17.35
;; Received 59 bytes from 192.26.92.30#53(c.gtld-servers.net) in 43 ms -> 甚至截胡根 dns

正常解析:
tes286@TESDpc:~$ dig dns.google +trace @192.168.0.200 -4

; <<>> DiG 9.18.28-0ubuntu0.24.04.1-Ubuntu <<>> dns.google +trace @192.168.0.200 -4
;; global options: +cmd
. 517679 IN NS a.root-servers.net.
. 517679 IN NS b.root-servers.net.
. 517679 IN NS c.root-servers.net.
. 517679 IN NS d.root-servers.net.
. 517679 IN NS e.root-servers.net.
. 517679 IN NS f.root-servers.net.
. 517679 IN NS g.root-servers.net.
. 517679 IN NS h.root-servers.net.
. 517679 IN NS i.root-servers.net.
. 517679 IN NS j.root-servers.net.
. 517679 IN NS k.root-servers.net.
. 517679 IN NS l.root-servers.net.
. 517679 IN NS m.root-servers.net.
;; Received 525 bytes from 192.168.0.200#53(192.168.0.200) in 0 ms

google. 172800 IN NS ns-tld4.charlestonroadregistry.com.
google. 172800 IN NS ns-tld5.charlestonroadregistry.com.
google. 172800 IN NS ns-tld1.charlestonroadregistry.com.
google. 172800 IN NS ns-tld2.charlestonroadregistry.com.
google. 172800 IN NS ns-tld3.charlestonroadregistry.com.
;; Received 730 bytes from 193.0.14.129#53(k.root-servers.net) in 335 ms

dns.google. 10800 IN NS ns2.zdns.google.
dns.google. 10800 IN NS ns1.zdns.google.
dns.google. 10800 IN NS ns3.zdns.google.
dns.google. 10800 IN NS ns4.zdns.google.
;; Received 539 bytes from 216.239.36.105#53(ns-tld3.charlestonroadregistry.com) in 86 ms

dns.google. 900 IN A 8.8.8.8
dns.google. 900 IN A 8.8.4.4
;; Received 274 bytes from 216.239.38.114#53(ns4.zdns.google) in 249 ms

bollld607

2024-09-21 23:33:41 +08:00

其实 IP 访问也会间歇性失效，我就用的是 Cloudflare 的 IP 地址 1.0.0.1 和 1.1.1.1 ，Firefox 浏览器。用着用着就失效了，打开 about:networking#DNS 里的 TRR 一列，果然全是 false ，TCP ping 443 端口果然连不上，然后我换另一个就正常了。目前我就是在这两个 IP 来回切换：1.0.0.1 暂时连不上了就用 1.1.1.1 ，反之亦然。