如何屏蔽微信内置 DoH

[journalist]

联通 5G ，最近总是遇到微信内置浏览器打开链接很慢的问题，包括微信文章。同样的链接用浏览器就是秒开。这个和代理分流没关系，因为不开也会出现这个问题。

推测是微信会用内置的 DNS ，但是我开 Stash 之后在连接里没看到 DoH 域名是什么，只能看到很多类似于 163.177.4.56:80 157.148.49.243:80 的请求，并且能看到打开的访问的网站。说明微信并没有请求内置 DNS 来打开链接，而是在打开链接前先请求了别的站点（我猜是网站安全检测），这个时候可能使用了内置的 DNS 。

[ho121]

可能是
dns.weixin.qq.com
dns.weixin.qq.com.cn

[mogging]

@ho121 实测软路由 adguard 屏蔽以上域名不影响

[jqknono]

DNS 服务器加这个黑名单 https://anti-ad.net/easylist.txt
或者添加 dns.weixin.qq.com.cn

[Mihari]

dns.weixin.qq.com.cn
dns.weixin.qq.com
dns.wechat.com
usdns.wechat.com
应该有这几个 但根据第三方规则列表，似乎 (hk.)short.weixin.qq.com 部分服务也会调用这个 domain 解析（其它正常服务也会调用，这个不止只单纯负责 DoH ，屏蔽会影响日常使用）
更建议你使用如下规则去阻断 DoH：
https://github.com/VirgilClyne/GetSomeFries/blob/main/stoverride/HTTPDNS.Block.stoverride
https://github.com/blackmatrix7/ios_rule_script/blob/master/rewrite/Stash/BlockHTTPDNS/BlockHTTPDNS.stoverride

[bclerdx]

@Mihari 阻断后的效果是什么呢？

[journalist]

@Mihari 我本来想对比一下效果，但是这个问题自己修好了，现在都是秒开，应该是腾讯的问题。

[leo7476040305]

还有这个：aedns.weixin.qq.com
@ho121

[yyysuo]

不用挣扎了，干掉域名还有 ip 直连的，还不只一组 ip ，不光是 v4 ip ，还有 v6 ip 。另外微信慢，大概率是 v6 没搞好的锅，v6 要么搞好，要么别有，不光是 dns 解析结果没有，tun 也不要有 v6 地址才行。

结论，搞好你的 v6 ，Leave 微信 dns alone 。