你们都自建 DoH 吗？

下面是我的 dns 配置:

dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - 'geosite:connectivity-check'
    - 'geosite:private'
  default-nameserver:
    - 223.5.5.5
  proxy-server-nameserver:
    - 223.5.5.5
  direct-nameserver:
    - https://doh.pub/dns-query
    - https://223.5.5.5/dns-query
    - https://doh.360.cn/dns-query
  nameserver:
    - 'https://8.8.8.8/dns-query#PROXY&ecs=REPLACEME/22&ecs-override=true'

但是再国内用 https://8.8.8.8 根本不通，所以当一个域名需要进行 dns 解析时候会超时，如果换成一个国内的 DoH ，也会限速（阿里腾讯等）。

所以自建 DoH 是一个出路？但是想了一下，根据自己的规则，不管是自建获取一个正确的 dns 还是用阿里腾讯 DNS 获取一个被污染的 ip （大概率是国外 ip ），最后经过 GEOIP,cn,DIRECT 规则判断它不在内，所以会走兜底，我的兜底是 PROXY 。 所以这个 nameserver 只要它能快速返回一个境外 ip 即可，无所谓它是否被污染。

当然大部分的域名规则都在上面的 geosite/ruleset 命中并走相应的规则，只有少数漏网之鱼才会去走 dns 解析。

在 immortalwrt 中用 homeproxy + dnscrypt-proxy2 + caddy 搭建过。homeproxy 配置规则作为 dnscrypt-proxy2 上游，dnscrypt-proxy2 进行 DoH 监听，caddy 反代解决证书问题，如果访问 path 不是/dns-query 还能返回一个介绍本 DoH 服务器的页面

我自建 dot ，非标端口，自签证书，用了十来年了

如果你的 IP 域名仅用于 DoH, 绝不可能被封, 因为根本不知道你背后是什么 也有一些海外的小众 DoH 特别是 IPv6 的没有被封的 自建 DoH 很多种用处 就和 NAS 一样 你觉得用不上, 那就没用 等到你需要的时候自然就知道有什么用了

@bwnjnOEI 两个节点一个 bandwagon 一个 racknerd

@bwnjnOEI 只在 mac 小火箭和 linux frayN singbox 下有问题，手机 ipad 小火箭正常

我的自建节点稳定运行好几个月了问什么最近上谷歌时而被强时而正常，节点是看不良林教程搭的 hysteria2 和 reality 有人遇到过或者有经验的吗？还是说防火墙净化了？

自建用阿里做上游，只用来解析国内域名。非直连域不在本地做 DNS 解析，基本杜绝污染

代理软件很多年前开始不就基本都是 remote dns ？？

#18 是正解，设置 proxy-server-nameserver 后出战代理的域名就能正常解析了，直接让 dns 也走代理就好，详见 https://wiki.metacubex.one/config/dns/#respect-rules 和 https://wiki.metacubex.one/config/dns/#dns_1 大部分常规用例里 mihomo 的内置 dns 只是拿来给自己的 ip 分流规则用的，实际上的解析都是转发给了 proxy server ，所以只要保证 mihomo 的国外 dns 能解析出一个国外的 ip 就能应付大多数情况。 非要直连国外 dns 的话不要用常规 doh 。用 dot ，http3 doh ，有 ipv6 的话设置成 ipv6 的 dns 最好