t00t00

@tdb11039gg DNS 污染需要自己处理，比如使用内置的 DoH 功能进行解析。可用的干净 DoH 服务器现在有挺多的。

@realpg bingo

@pagxir 域名前置需要云控规则，甚至得把证书校验关了。这些怎么说一行代码也做不到吧。

@Jesmora 有没有一种可能，不止 v2 ？

@arrow629 就只改动一行代码，而且编译分发全部走的是 GitHub Action ，就算是后期需要随主线更新适配，成本相对来说还是比较低的。

而且，正文有两个要点 **不指定** 或 **存在格式错误** 。

但是重点在后面：**存在格式错误**。有些服务器认为错误就是错误，一遇到错误就不高兴罢工了；而有些服务器认为请求好不容易过来了，有错误给它修一下，当正常的来处理就好了。

@dhb233 而且 PoC 都已经放出来了，可以自己试试。

@dhb233 怎么会没有规定？正文里 RFC6066 不是写了？

@dhb233 有没有可能，这句话有两个要点 **不指定** 或 **存在格式错误** 。

但是重点在后面：**存在格式错误**。

@dhb233 部分软件和云服务对于 SNI 字段的解析存在一些“怪癖”，即使 **不指定** 或 **存在格式错误** 时，仍能够正确对 TLS 加密流量进行分流（也能够返回正确证书并完成握手）。所以这个“怪癖”相当有意思。