只留 chrome 配置 dns ,其他 dns 都删了
ipconfig /all
看没有 dns浏览器打开网页,比如 https://www.baidu.com
,打不开,解析不了。你们会吗?试了 firefox 就可以打开网页,doh 是生效的。
edge 也一样,跟 chrome 一样是摆设
chrome 系不支持 https://223.5.5.5:443/dns-query
这种 ip 的用法,只能 https://dns.alidns.com:443/dns-query
这种域名的用法。
抓包看了,先依赖系统 dns 解析 doh 的域名,再用这个 doh 解析浏览器访问的域名。
![]() | 1 itzamana 60 天前 地址没有正确填写吧,把端口去掉再试试呢 |
![]() | 2 MacTavish123 60 天前 via Android |
3 millken 60 天前 这种情况下首先不应该是怀疑自己有没有用对吗 |
4 busier 60 天前 via Android ![]() 你系的 DNS 如果去掉了 那你的 DoH 指向地址就得用 IP ,否不能解析 DoH 自身 |
5 busier 60 天前 via Android 其次 查 DoH 是否接的上 以及器配置先使用 DoH |
![]() | 6 mingtdlb OP @itzamana https 默认端口 443 ,这个无关。 @xiaozecn 格式没问题,端口指不指定都一样,都是 443 ,我这是严格的写法。 @millken 你先用一下再回复 我用的对不对吧。。。 @busier 我这可不就是用 ip 么。不用 ip ,还得依赖普通 dns 解析 doh 的域名。必须能连上,json api 可以解析的。感觉是 chromium 不支持。有兴趣,你可以试试,chrome 和 Firefox ,我测试 Firefox 是可以的。  |
7 pingdog 60 天前 via Android Google 的 DoT DoH 最佳实践都是用 domain |
![]() | 8 itzamana 59 天前 这样的话,在 Chrome 里填写域名,然后在 hosts 里加上相应条目不知道可不可行。 网上的建议是可以在[DnsOverHttpsTemplates]( https://chromeenterprise.google/policies/?policy=DnsOverHttpsTemplates)这条组策略里添加 IP ,不受 chrome 只能填写域名的影响 |
![]() | 9 mingtdlb OP @itzamana > 在 Chrome 里填写域名,然后在 hosts 里加上相应条目 应该是不行,昨天抓 53 和 443 端口的包 没包,那 chrome 就没发起 dns 请求,像是检测系统是否有配置 dns 一样,没有就直接 err_name_not_resolved 。说到这个,有可能系统 dns 随便填一个 ip ,chrome 这边填 ip 的 doh ,也许就可以解析了。。。我没测试,你有兴趣的话可以看看。 |
10 slowman 59 天前 我认为最佳实践是内网全部 dns udp 走自己可控的 server, server 内部什么规则外部什么连接自己随意折腾 单个 app 都 doh doq, 自己的多设备网络咋管理, 岂不是抓瞎, 只好全部屏蔽 doh doq, 让 app 降级到 dns 53 |