@peasant 用到 doh 最大问题是，是不是最优解析结果，如果是在服务器节点城市还好，但是一般 DNS 节点只会在大城市有。还有如果是国内 doh 查询，本质上还是和泄露没有区别只是换人泄露，国外的很多域名不可避免会解析到境外服务器，ecs 国内的解析结果基本没什么参考价值，甚至结果还不如运营商（除污染）的准确，我认为目前唯一具有安全性和性能的还是基于域名表做 DNS 分流，比方把 cn 域名和国内白名单域名做直连解析，其他统一通过代理隧道走 dns 解析

@peasant 用到 doh 最大问题是，是不是最优解析结果，如果是在服务器节点城市还好，但是一般 DNS 节点只会在大城市有。还有如果是国内 doh 查询，本质上还是和泄露没有区别只是换人泄露，国外的很多域名不可避免会解析到境外服务器，ecs 国内的解析结果基本没什么参考价值，甚至结果还不如运营商（除污染）的准确，我认为目前唯一具有安全性和性能的还是基于域名表做 DNS 分流，比方把 cn 域名和国内白名单域名做直连解析，其他统一通过代理隧道走 dns 解析