chrome 的 DOH 是摆设吧？

[mingtdlb]

只留 chrome 配置 dns ，其他 dns 都删了

1. 把代理退出，防止代理解析 dns
2. 把系统的 dns 删了，ipconfig /all 看没有 dns
3. chrome 设置 dns

浏览器打开网页，比如 https://www.baidu.com，打不开，解析不了。你们会吗？试了 firefox 就可以打开网页，doh 是生效的。

edge 也一样，跟 chrome 一样是摆设

[itzamana]

地址没有正确填写吧，把端口去掉再试试呢

[xiaozecn]

这种格式：
https://1.1.1.1/dns-query
https://dns.google/dns-query

[millken]

这种情况下首先不应该是怀疑自己有没有用对吗

[busier]

你系統的 DNS 如果去掉了 那麼你的 DoH 指向地址就得用 IP ，否則不能解析 DoH 自身

[busier]

其次 檢查 DoH 是否連接的上 以及瀏覽器配置優先使用 DoH

[mingtdlb]

@itzamana https 默认端口 443 ，这个无关。

@xiaozecn 格式没问题，端口指不指定都一样，都是 443 ，我这是严格的写法。

@millken 你先用一下再回复 我用的对不对吧。。。

@busier 我这可不就是用 ip 么。不用 ip ，还得依赖普通 dns 解析 doh 的域名。必须能连上，json api 可以解析的。感觉是 chromium 不支持。有兴趣，你可以试试，chrome 和 Firefox ，我测试 Firefox 是可以的。

[fuzzsh]

Google 的 DoT DoH 最佳实践都是用 domain

[itzamana]

这样的话，在 Chrome 里填写域名，然后在 hosts 里加上相应条目不知道可不可行。

网上的建议是可以在[DnsOverHttpsTemplates]( https://chromeenterprise.google/policies/?policy=DnsOverHttpsTemplates)这条组策略里添加 IP ，不受 chrome 只能填写域名的影响

[mingtdlb]

@itzamana
> 在 Chrome 里填写域名，然后在 hosts 里加上相应条目

应该是不行，昨天抓 53 和 443 端口的包 没包，那 chrome 就没发起 dns 请求，像是检测系统是否有配置 dns 一样，没有就直接 err_name_not_resolved 。说到这个，有可能系统 dns 随便填一个 ip ，chrome 这边填 ip 的 doh ，也许就可以解析了。。。我没测试，你有兴趣的话可以看看。

[1423]

我认为最佳实践是内网全部 dns udp 走自己可控的 server, server 内部什么规则外部什么连接自己随意折腾
单个 app 都 doh doq, 自己的多设备网络咋管理, 岂不是抓瞎, 只好全部屏蔽 doh doq, 让 app 降级到 dns 53