你们都自建 DoH 吗？

下面是我的 dns 配置:

dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  fake-ip-filter:
    - 'geosite:connectivity-check'
    - 'geosite:private'
  default-nameserver:
    - 223.5.5.5
  proxy-server-nameserver:
    - 223.5.5.5
  direct-nameserver:
    - https://doh.pub/dns-query
    - https://223.5.5.5/dns-query
    - https://doh.360.cn/dns-query
  nameserver:
    - 'https://8.8.8.8/dns-query#PROXY&ecs=REPLACEME/22&ecs-override=true'

但是再国内用 https://8.8.8.8 根本不通，所以当一个域名需要进行 dns 解析时候会超时，如果换成一个国内的 DoH ，也会限速（阿里腾讯等）。

所以自建 DoH 是一个出路？但是想了一下，根据自己的规则，不管是自建获取一个正确的 dns 还是用阿里腾讯 DNS 获取一个被污染的 ip （大概率是国外 ip ），最后经过 GEOIP,cn,DIRECT 规则判断它不在内，所以会走兜底，我的兜底是 PROXY 。 所以这个 nameserver 只要它能快速返回一个境外 ip 即可，无所谓它是否被污染。

当然大部分的域名规则都在上面的 geosite/ruleset 命中并走相应的规则，只有少数漏网之鱼才会去走 dns 解析。

没建，自建很容易被封 双持专机专用 大陆内网用不上 DoH 外网挂梯子的话 避开大陆的污染攻击 依旧用不上 DoH

你如果是李彦宏说的那种人，对隐私毫不关心，那你就直接内网纯递归解析到根，而不是用所谓国内外公告 DNS ，反正用他们的 DNS 你也一样被人收集隐私形同裸奔。那还不如纯递归，把隐私送给营运商。 但隐私有那么一丁点要求的，那就是另一套玩法了。

自建，用活菩萨 Cloudflare Workers 转发 Google 的 DoH ，不怕被封，优选下 IP 还能提速，不过前提是要域名

@dn1095239 你确定这种大陆电信能练？本来 dns 就是要最快的响应的

@billytom 这相当于用 Cloudflare 的 CDN ，只要它不挂就能连啊

海外的 VPS 搭 Nginx 直接转发到 Google 的 doh 上，本地的 doh 指向这个 Nginx

还以为你是有自定义记录之类的需求，8.8.8.8 不通你用 1.1.1.1 不就好了

用运营商的就行了，解析个节点 ip 而已，别顾虑太多隐私

自建的免费方案: 1. cloudflare 转发: https://github.com/jqknono/cloudflare-doh 依赖 cloudflare, 需自备域名, 每天 10w 次免费请求. 2. 阿里巴巴(阿里云国际版)ESA 转发 one.one.one.one, 每月 100GB 免费流量 需自备域名, 转发到国内需域名备案, 否则不能用全球版, 不包含大陆的话, 速度会很慢. 3. 自建镜像可以用 https://github.com/NullPrivate/NullPrivate 需自备云主机,自备域名, 灵活. 用 DoH 或 DoT 的话只要不分享就不会被封, 没有明显特征. 自建只要不分享就没问题, 分享就会被关注. 付费方案: 1. 阿里云 ESA 转发 one.one.one.one, 需自备域名和备案 2. 宁屏 https://nullprivate.com, 不需要自备域名, 自带广告拦截,DDNS,分流和上游跨境能力.