原创 关于运营商劫持DNS后挂梯子无法访问涩涩网站这档事

[symbol]

使用Dnsoverhttps或dnssec

火狐和yandex自带

或者全局的有个停更好久的SimpleDNSCrypt 虽然还能用但是我也想知道有没有什么替代项目

[symbol]

4 小时前，小火desu说道:

dot/doh不能防止域名被sni阻断，最好还是用梯子比较好喔

所以要配合着用

不过由于sni阻断需要的服务器成本高，有很大一部分只进行了域名污染

而且无法阻断tls1.3的sni 除非阻断全部tls1.3

PS:缺点就是加密dns访问带cdn的域名特别慢

七月 8, 2023，由symbol修改

[symbol]

于 2023/7/9 于 AM12点59分，小火desu说道:

esni已经有报道称可以拦截了，不过如果你还没被阻断过，那应该是稳定的

配合使用是好事情，已经给我的Clash用上DoT了

所以说有了更先进的ECH

不过说稳定倒也不太稳

因为很多都不是屏蔽域名是屏蔽IP

加密技术越强屏蔽需要的硬件资源就越大

就开始不讲武德

七月 10, 2023，由symbol修改