Note: The Listed platform will permanently shut down December 31, 2026. Your data published on Listed will still be available in your personal Standard Notes account. Learn more

DOH收集

重要提示:近年来,国内对境外 DoH(DNS over HTTPS)的封锁日益严格,许多主流的外国公共 DoH(如 Cloudflare 1.1.1.1、Google 8.8.8.8、Quad9、OpenDNS 等)的域名和 IP 已基本遭到 SNI 阻断或 IP 封锁,直连大多已失效[[61]] [[70]]。

不过,仍有一些相对小众、位于特定地区(如亚洲节点)或通过反代优化的境外 DoH 服务,在国内部分地区或运营商网络下可能仍然可以直连。以下是整理出的 10 个外国(含境外)DoH 地址:

1. 亚洲/优化节点类

  1. DNS.SB (香港节点)
    • 地址:https://hk-hkg.doh.sb/dns-query
    • 说明:DNS.SB 提供的香港节点,延迟相对较低,是国内用户尝试直连的常见选择[[19]]。
  2. DNS.SB (默认节点)
    • 地址:https://doh.dns.sb/dns-query
    • 说明:DNS.SB 的默认路由,可能会根据网络情况分配节点。
  3. v.recipes (中国优化反代)
    • 地址:https://v.recipes/dns-cn
    • 说明:据称为针对中国网络优化的反代服务,上游为 DNS.SB 香港节点[[65]]。
    • 备用:https://v.recipes/dns-query

2. 欧洲/北美小众公共 DNS

  1. SWITCH DNS (瑞士)
    • 地址:https://dns.switch.ch/dns-query
    • 说明:瑞士教育和研究网络的公共 DNS,隐私保护较好[[65]]。
  2. Applied Privacy DNS (奥地利)
    • 地址:https://doh.applied-privacy.net/query
    • 说明:奥地利的非营利隐私保护 DNS 项目[[65]]。
  3. CIRA Canadian Shield DNS (加拿大)
    • 地址:https://private.canadianshield.cira.ca/dns-query
    • 说明:加拿大互联网注册局提供的隐私保护 DNS[[65]]。
  4. Comss.one DNS
    • 地址:https://dns.controld.com/comss
    • 说明:基于 ControlD 平台的 DNS 服务[[65]]。

3. 其他地区/无过滤 DNS

  1. BebasDNS (印度尼西亚)
    • 地址:https://dns.bebasid.com/unfiltered
    • 说明:印尼的免费公共 DNS,提供无过滤解析[[65]]。
  2. dnswarden (无过滤)
    • 地址:https://dns.dnswarden.com/uncensored
    • 说明:提供无审查过滤的 DNS 解析服务[[65]]。
  3. Privacy-First DNS (日本节点)
    • 地址:https://jp.tiarap.org/dns-query
    • 说明:Tiarap 提供的日本节点,对亚洲地区可能有一定延迟优势[[65]]。

(备选:台湾 Quad 101 https://101.102.103.104/dns-query,但使用时可能需要忽略证书错误[[65]]。)


💡 使用建议与注意事项

  1. 可用性动态变化:由于网络环境的动态变化,上述地址的可用性会因你的所在地区、运营商(电信/联通/移动)以及时间而异。某些今天可用的地址,明天可能就会被加入 SNI 黑名单。
  2. 连通性测试:在配置到路由器或系统之前,强烈建议使用 itdog.cn 的“HTTP 测试”或“Ping 测试”功能,输入上述 DoH 的域名,测试你当地网络是否能正常建立 HTTPS 连接。
  3. 客户端并发测速:建议在支持多 DNS 并发请求的客户端(如 Clash, Surge, Stash, SmartDNS 等)中同时配置多个 DoH,让客户端自动选择延迟最低、可用的节点。
  4. 终极方案(自建反代):如果所有公共境外 DoH 均被封锁,目前最稳定的“曲线救国”方案是利用 Cloudflare Workers、Vercel 或自己的 VPS 搭建一个 DoH 反代服务[[53]]。这样可以将 DoH 流量伪装成普通的 HTTPS 网页请求,极难被精准识别和封锁。

More from Ivan
All posts