坐标江苏电信 试试我发的 dns 解析 clash 用 mihomo 最新的内核

污染早有了。你这用法就比较有问题。 走代理的线路， 连接建立前，就要判断走代理，还是走直连。如果走代理， 就不会在本地发 d 出 dns 解析，hostname 发到代理节点，直接建立连接。直连才会在本地发起 dns 解析

@bli22ard 出问题的环节是本地解析节点地址。。。另外本地其实还是需要一组可信境外 dns 的，用来判断列表外的域名是否需要代理

@Yanlongli 还真是，cf 的似乎没被劫持（ ping 1.1.1.1 还是 100 多 ms ），但是 cf 的 doh 还是不能用，dot 可以，是不是 cf 关闭了 doh 服务器。。。

尝试 IP 模式的 DOH ，从来不用域名 DOH 。

我说最近 google 怎么老是打不开或者很慢～

https://github.com/AdguardTeam/dnsproxy