/t/1067214
以前，移动 4G 还可以正常上来。现在测试已经不行；
自那之后，我一直是通过 Chrome 上来，不知道啥原因。
今天测试发现原来是因为 DoH ，不是 QUIC 的原因。
再多就不多说啦，再说说不定把这条路都搞没啦。
 |
1
xndeye 6 days ago
ipv6 ？对于被屏蔽的网站，即使能直连也不推荐
|
 |
3
Ipsum 6 days ago via Android
有没有可能是 ech ？
|
 |
5
mrzx 4 days ago  1
@crc8 行了，我明白了，我来说透吧，DOH 只是查询域名的包加密。当你查询过后，浏览器建立 TCP 连接到服务器 IP 时，会发起 TLS client hello 运营商会检测到 SNI （目标网站域名）是明文的，别人一看到域名，好，屏蔽。
开启 ECH 之后， 提前在 DNS 记录里下发公钥，封装在 https dns 记录里 有了公钥后，在把 SNI 加密，运营商解密个屁，让它吃瘪。 OK ，别人是真的完全看不到你访问的真实域名了 尤其是连接 cloudflare 的 主推 ECH 所以，简单的总结，就是 DOH+ECH 必开 新版 chrome firefox edge 浏览器都支持。 |
 |
7
crc8 OP 找到这个 /t/1077702
|
 |
8
L0li 4 days ago
不用 doh 用 dot 有没有这个效果？
|
 |
9
fengyaochen 2 days ago
用 DOH 能上来只是说明域名的 DNS 污染了，并没有墙，如果是真墙了，就算你 DNS 解析正确，也是上不来的
|
 |
10
busier 10h 18m ago
@fengyaochen 不一定，我这里就是使用 DoH 后 ECH 工作了，绕过了 SNI 封锁，而不是 DNS 污染。
|
Select Language